因使用旧版jQuery消息称全球至少有亿个网站存在安全风险

因使用旧版jQuery消息称全球至少有亿个网站存在安全风险

　　 11 月 6 日消息，Open 基金会jquery菜单导航声称，基于 IDC 调查结果，在全球 1jquery 树站中，近 % 使用开源软件 jQuery，其中至少有 7.jquery打印插件站正在使用旧版 jQuery，超过三分之一的受访者证实在过去 24 个月内经历了相关“安全事件”。

　　 安全事件造成的业务损失严重，28％的受访者表示有客户流失，29％的受访者表示造成了收入损失。此外 % 的受访者报告了因安全事件导致了自家品牌受损。

　　 Open jquery滚动主和开发人员有责jquery 父元素站安全，虽然 jQuejquery 键值对页开发变得更为方便，加载jquery站依然沿用旧的 jQuery 版本，这些版本中或多或少存在安全漏洞，即使 jQuery 团队发布针对性的安全修jquery扩展站通常也不会进行更新，从而导致一系列“安全事件”。

　　 worbler.ai 的 jQuery Core 团队负责人兼首席前端工程师 Timmy Willison 表示，“每个人都有责任确jquery的优点站安全。这并不总是一项简单的任务，但确保软件包是k22的可能是一个很好的开始，jQuery 团队很高兴与 Open 基金会合作，作jquery弹出窗口络检查活动’的一部分，从而帮助改jquery jar站的安全状况。”

　　 Open 基金会正在评估旗下 Open Healthy Web 检查工具，发现，这款工具主要jquery 计时站上的软件包是否果实，目前相关工具正处于测试阶段，仅限技术评估人员和 Open 成员使用，计划于 2024 年初全面推出。