Страница включает интерфейсные библиотеки JavaScript с известными уязвимостями безопасности

У злоумышленников есть автоматические поисковые роботы, которые могут сканировать ваш сайт на предмет известных уязвимостей. Когда поисковый робот обнаруживает уязвимость, он предупреждает злоумышленника. Дальше злоумышленнику достаточно просто выяснить, как использовать уязвимость на вашем сайте.

# Причины плохих результатов этого аудита в Lighthouse

Lighthouse помечает интерфейсные библиотеки JavaScript с известными уязвимостями безопасности:

Чтобы обнаружить уязвимые библиотеки, Lighthouse:

• Запускает детектор библиотек для Chrome.
• Проверяет список обнаруженных библиотек по базе данных уязвимостей snyk.

# Прекратите использовать небезопасные библиотеки JavaScript

Прекратите использовать библиотеки, помеченные Lighthouse. Если была выпущена более новая версия библиотеки, в которой уязвимость исправлена, обновитесь до этой версии. Если новая версия библиотеки не выпускалась или библиотека больше не поддерживается, рассмотрите возможность использования другой библиотеки.

Нажмите на ссылки в столбце «Версия библиотеки» своего отчета, чтобы узнать больше об уязвимостях каждой библиотеки.

# Ресурсы

• Исходный код для аудита «Включает интерфейсные библиотеки JavaScript с известными уязвимостями безопасности» (Includes front-end JavaScript libraries with known security vulnerabilities)
• База данных уязвимостей snyk