Esta traducción aún no ha sido revisada editorialmente. La versión alemana es la vinculante. Deutsche Fassung →
Encabezados de respuesta: qué software le cuenta el servidor sobre sí mismo
Los servidores y marcos de aplicación a menudo cuelgan su identificación de cada respuesta: nombre del servidor con versión, el idioma utilizado, el marco de aplicación utilizado. El revisor lee los encabezados y reporta las versiones encontradas con la ubicación de la evidencia.
- Esta regla nos afectó a nosotros mismos: en la primera comprobación de nuestro propio sitio, el revisor reportó dos firmas: el marco de aplicación y el servidor de aplicaciones. Quien vende el estándar, lo mantiene; ambas han estado desactivadas desde entonces.
- La desactivación se encuentra en dos lugares: en la propia aplicación y en la configuración del servidor anterior. Cambiar solo uno de los dos deja la otra firma en pie.
- Como con las otras reglas de visibilidad: Ocultar no cierra ninguna brecha. Solo elimina la base para la asignación automatizada.