Gli intrusi hanno web crawler automatizzati in grado di analizzare il tuo sito per individuare vulnerabilità di sicurezza note. Quando il web crawler rileva una vulnerabilità, avvisa l'intruso. Dopodiché, l'intruso deve solo capire come sfruttare la vulnerabilità sul tuo sito.
Errori di controllo di Lighthouse
Lighthouse segnala le librerie JavaScript front-end con vulnerabilità di sicurezza note:
![Controllo Lighthouse che mostra eventuali librerie JavaScript front-end con vulnerabilità di sicurezza note utilizzate dalla pagina](https://developer.chrome.com/static/docs/lighthouse/best-practices/no-vulnerable-libraries/image/lighthouse-audit-showing-d3f7ce02c29bf.png?authuser=9&hl=it)
Per rilevare le librerie vulnerabili, Lighthouse:
- Esegue Library Detector for Chrome.
- Controlla l'elenco delle librerie rilevate rispetto al DB delle vulnerabilità di Snyk.
Interrompi l'utilizzo delle librerie JavaScript non sicure
Interrompi l'utilizzo di ciascuna delle librerie segnalate da Lighthouse. Se la libreria ha rilasciato una versione più recente che corregge la vulnerabilità, esegui l'upgrade a quella versione. Se la libreria non ha rilasciato una nuova versione o non è più gestita, valuta l'utilizzo di una libreria diversa.
Fai clic sui link nella colonna Versione libreria del report per scoprire di più sulle vulnerabilità di ciascuna libreria.