C22-T006 · Dépendances et supply chain
Dépendances obsolètes
« Dépendances obsolètes » : Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Identifiez le paquet et sa version, installez une version corrigée compatible, puis reconstruisez l’application.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C22-T006 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les fichiers de verrouillage Composer/npm et la chaîne de livraison le réglage ou le parcours associé à « Dépendances obsolètes ». Notez la valeur actuelle et les cas qui en dépendent.
- Identifiez le paquet et sa version, installez une version corrigée compatible, puis reconstruisez l’application.
- Vérifiez le résultat sur le même périmètre : l’audit des dépendances et les tests de fonctionnement passent sur la version déployée. Conservez la preuve et relancez C22-T006 dans AxiSecurity.
Preuve attendue
l’audit des dépendances et les tests de fonctionnement passent sur la version déployée.