This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Číslo verze systému: proč nepatří navenek
Mnoho systémů uvádí své číslo verze nevyžádaně — v generátorové meta značce, v cestách souborů nebo v hlavičce. Kontrolor zjišťuje, zda je takový údaj viditelný navenek.
- Skrytí není bezpečnostní opatření ve vlastním slova smyslu — neuzavírá žádnou mezeru. Bere ale podklad pro hromadné, automatizované přiřazení: kdo cíleně hledá určitou verzi, pak vaši instalaci nenajde přes jednoduchý dotaz.
- Náklad je nízký: ve většině systémů stačí jedno nastavení nebo jeden řádek v konfiguraci. Důležité je zasáhnout všechna místa — odstranit meta značku a nechat verzi v cestě souboru nic nepřinese.
- Tento bod záměrně nese jen 20 ze 100 bodů. Je nápovědou pro útočníky, ne nedostatkem sám o sobě.
FAQ
Není to bezpečnost přes zastření?
Zčásti ano — a proto bod váží málo. Nenahrazuje aktualizaci, ale snižuje pravděpodobnost, že se ocitnete na automatizovaném seznamu cílů.
Kde typicky stojí verze?
V generátorové meta značce, jako parametr u stylů a skriptů a příležitostně v hlavičce odpovědi. Zpráva uvádí konkrétní místo dokladu.