F-02 Geen frameworks of runtimes die niet meer ondersteund worden; geen onbeheerde pakketten in kritieke functies

Waarom

Het grootste deel van moderne software bestaat uit pakketten van anderen. Eén lek daarin is een lek in jouw app.

Hoe we het controleren

Methode: scan

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.

Deze check zit in de open-source scanner. Bekijk de code van deze check (aiscan/checks/supply.py).

Zo los je een bevinding op

Stap over naar een ondersteunde versie van de runtime of het framework en vervang niet meer onderhouden pakketten.