Use of Unmaintained Third Party Components
The product relies on third-party components that are no longer being maintained by the original developer or by the open source community.
Without ongoing maintenance, newly discovered vulnerabilities in these components will not be patched. This creates an increasing risk as time passes and vulnerabilities are discovered.
इस भेद्यता को कैसे ठीक करें
5 Shoulder डिटेक्शन नियमों पर आधारित Use of Unmaintained Third Party के लिए रोकथाम रणनीतियाँ।
Pin base images to specific version tags or SHA digests for reproducible builds
- FROM node:latest - WORKDIR /app - COPY . . - RUN npm install + FROM node:24-alpine + WORKDIR /app + COPY package*.json ./ + RUN npm ci + COPY . .
Use npm ci instead of npm install for deterministic, reproducible Docker builds
FROM node:24-alpine WORKDIR /app COPY package*.json ./ - RUN npm install + RUN npm ci --omit=dev COPY . .
Update FROM to a supported Node.js LTS version (24-alpine or 22-alpine)
- FROM node:16-alpine + FROM node:24-alpine WORKDIR /app COPY . . RUN npm ci
Update .nvmrc to a supported Node.js LTS version (22 or 20)
- 16 + 22
Align Node.js versions across .nvmrc, Dockerfile, and package.json to the same LTS version
- # .nvmrc says 18, Dockerfile says 22 - # .nvmrc - 18 - # Dockerfile - FROM node:22-alpine + # .nvmrc + 22 + # Dockerfile + FROM node:22-alpine + # package.json engines + { "engines": { "node": ">=22.0.0" } }
अपने कोड में भेद्यताएँ खोजें
Use of Unmaintained Third Party Components पैटर्न के लिए अपने कोडबेस को स्कैन करने के लिए Shoulder का उपयोग करें। 5 नियम.
# Scan with Shoulder CLI npx @shoulderdev/cli trust --cwe=1104 # Or scan entire project npx @shoulderdev/cli trust .
पहचान नियम (5)
कोड समीक्षा में किन बातों पर ध्यान दें
ये पैटर्न संभावित Use of Unmaintained Third Party Components भेद्यताओं का संकेत देते हैं। कोड समीक्षा और सुरक्षा ऑडिट के दौरान इन्हें देखें।
अपने कोडबेस को इसके लिए स्कैन करें: Use of Unmaintained Third Party Components
Shoulder CLI आपके पूरे कोडबेस में भेद्य पैटर्न खोजता है।