資訊安全 》瞭解使用第三方套件的資安風險漏洞有哪些？｜天矽網頁設計

➤ 常見的第三方套件資安漏洞？

   實際上，使用第三方套件也會存在資安風險。例如：資安檢測報告中若包含中、高風險項目，則也有可能是來自第三方套件的問題，修改跟排除相對困難，以下為常見之第三方套件可能存在的資安風險：

1.程式碼開發已久，難以修改

    第三方套件程式碼通常已開發許久，可能包含已知、未知的漏洞，駭客或攻擊者可能利用這些漏洞進行攻擊，如果套件無法更新或修補，網站系統就容易遭受到攻擊。

2.惡意程式碼

    承1.說明，有些第三方套件已開發許久，因此可能已經被植入惡意程式碼，這些惡意程式碼會損壞網站系統的安全、進行資料的竊取、破壞。

3. 套件缺乏更新

    開發已久的第三方套件，通常沒有經過充分的安全檢查，或是不再持續更新或維護程式碼，這樣的套件容易成為攻擊者的目標。

4.無法自行修改程式碼

    第三方套件程式的寫法，通常都較為封閉(固定)或已過於優化，這會使開發人員在使用這些套件時，無法用自身的需求修改程式碼，就算發現了漏洞，開發人員也無法立即性修補，只能等待第三方進行更新(有時甚至不會更新)，這代表，網站存在的資安風險也相對延長。

5.程式碼的透明性會帶來風險

    第三方套件程式碼通常公開在網路，駭客或攻擊者可以深入瞭解這些套件的運作方式，進而尋找潛在漏洞實施攻擊，如果套件本身存有未發現的漏洞，當網站使用這些套件時，就會存在風險。