Use of Deprecated Component
使用不推荐的组件
描述
应用程序正在使用不推荐的组件。新的漏洞将无法得到修复,黑客可能会成功利用此弱点。
建议
为了降低与不推荐组件相关的风险,请考虑以下步骤:
- 识别不推荐的组件:首先识别您的应用程序中正在使用的特定不推荐组件。这可能是一个库、框架、语言特性或任何其他软件组件。
- 找到不推荐组件的替代品或仍在维护的它的一个分支。
- 考虑使用支持 EoL 项目的付费服务,例如 HeroDevs
链接
标准
- OWASP_MASVS_L1:
- MSTG_CODE_5
- OWASP_MASVS_L2:
- MSTG_CODE_5
- PCI_STANDARDS:
- REQ_6_2
- REQ_6_3
- REQ_11_3
- HIPAA_CONTROLS:
- SECURITY212
- SECURITY213
- SECURITY255
- SECURITY258
- OWASP_MASVS_v2_1:
- MASVS_CODE_3
- CNIL_FOR_DEVELOPERS:
- DEVELOPERS_4_3_1