This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Pasivní rozpoznávání: ani jeden další požadavek
Stav softwaru se zjišťuje výhradně z už načteného HTML a příslušných hlaviček. Nevyvolá jediný další požadavek — pro kontrolovaný server je tento kontrolní bod zdarma.
- Je to záměrné konstrukční rozhodnutí: kontrolní bod, který zkouší cesty, aby rozpoznal systém, by byl sken. Přesně to vylučuje příslib pasivity v kontrolním řádu.
- Cenou za to je neostrost. Systémy, které nezanechávají stopy v dodaném HTML, se nerozpoznají — a zpráva to uvádí, místo aby tvrdila rozpoznání.
- Rozpoznávají se redakční a obchodní systémy, fóra, výukové platformy, wiki, stavebnicové systémy a aplikační rámce. Přiřazení probíhá podle znaků v dodaném kódu, ne přes zkoušení.
FAQ
Proč kontrola nehledá známé cesty?
Protože by to byl sken. Kontrolní řád výslovně vylučuje kontroly slabin a portů — a kontrolní služba, která zkouší přístupy, se sama stává rizikem.
Zatěžuje kontrola náš server?
Pro tento kontrolní bod vůbec ne. Vyhodnocuje to, co bylo stejně načteno pro ostatní kontrolní oblasti.