Hoppa till innehållet

Tekniska beroenden.

Varje bibliotek, tillägg och skript är kod som någon måste hålla uppdaterad. Punkten är godkänd när koden inte visar jQuery före 3.5 eller en äldre WordPress än den senaste, filer som ska vara stängda är stängda och konsolen inte visar några fel.

Gratis analys av hemsidan

Så prövas punkten

Vi läser koden efter jQuery före 3.5, som rättade två kända säkerhetshål (CVE-2020-11022 och 11023). Säger sidan vilken version av WordPress den kör jämförs den med den senaste. Vi prövar också om /.git och /.env går att hämta. Den första kan lämna ut källkoden, den andra brukar innehålla lösenord.

I webbläsaren läser vi konsolen på startsidan och upp till två undersidor. Ett skriptfel eller en fil som svarar 404 ger anmärkning, samma regel som i Googles Lighthouse. Vilken plattform hemsidan är byggd på bedöms aldrig.

Så kan det stå i protokollet

jQuery 1.12.4, äldre än 3.5.0 som rättade CVE-2020-11022 och 11023
Sidan laddar en version av jQuery med kända säkerhetshål.
/.env går att hämta, filen brukar innehålla lösenord
En allvarlig brist. Filen ska aldrig ligga där webbservern lämnar ut den.
skriptfel, TypeError: meny is undefined
Ett skript gick sönder. Det som skriptet styr fungerar ofta inte.

Rapportera fel i bedömningen

Punkt femton av tjugo · Lita påUr koden

Uppdaterade versioner, stängda filer och inga skriptfel

kemero.se godkänd,

  • inget jQuery före 3.5 i koden
  • /.git och /.env är stängda
  • 1 främmande domän laddar skript, umami.kemero.io
Hela protokollet för kemero.se

Varför den behövs.

Gammal kod är en väg in.

En hemsida som inte har uppdaterats på flera år bär ofta på bibliotek med kända säkerhetshål. Det är dem automatiska attacker letar efter, på alla sajter de hittar.

Ett fel i konsolen syns inte för besökaren men betyder ofta att något på sidan inte fungerar, som en meny som inte öppnas eller en karta som aldrig laddas. En fil som svarar 404 är något sidan försöker ladda men inte får.

Byta från WordPress utan att börja om

Så rättar du den.

Uppdatera det som används och ta bort resten.

  1. Uppdatera plattformen och de tillägg eller moduler den har. Ta bort det som inte används.

  2. Flytta .git och .env ur den mapp webbservern lämnar ut. Byt sedan de lösenord som har legat där.

  3. Öppna sidan i Chrome, tryck F12 och läs fliken Console. Rätta eller ta bort skriptet som ger fel.

  4. Gå igenom skripten på startsidan och ta bort spårare och verktyg som ingen längre använder.

Gratis analys av hemsidanSå fungerar besiktningen

Gäller punkten mig?

Mejla oss raden så säger vi vad den betyder för din hemsida.

Mejla oss på hej@kemero.se
Ring ossRing 070-728 21 89

iro svarar direkt, dygnet runt.

Alla tjugo punkter