包含存在已知安全漏洞的前端 JavaScript 库

注意：此审核已于 2023 年 2 月 9 日从 Lighthouse v10.0.0 中移除。如需详细了解如何移除此审核，请参阅相关的 GitHub 拉取请求。

入侵者可以部署自动网页抓取工具，它们可以扫描您的网站是否存在已知安全漏洞。当网页抓取工具检测到漏洞时，它会提醒入侵者。 至此，入侵者需要弄清楚如何被利用网站上的漏洞。

此 Lighthouse 审核如何失败

Lighthouse 会标记存在已知安全漏洞的前端 JavaScript 库：

为了检测存在漏洞的库，Lighthouse：

• 运行 Chrome 库检测器。
• 根据 Snyk 的漏洞数据库检查检测到的库列表。

注意：Lighthouse 最佳实践得分中每项最佳实践评估所占的权重相同。如需了解详情，请参阅最佳实践得分。

停止使用不安全的 JavaScript 库

停止使用 Lighthouse 标记的每个库。 如果该库已发布可修复该漏洞的较新版本，请升级到该版本。 如果该库尚未发布新版本或不再维护，不妨考虑使用其他库。

点击报告的库版本列中的链接，详细了解每个库的漏洞。

资源

• 包含具有已知安全漏洞的前端 JavaScript 库审核的源代码
• snyk 的漏洞数据库