Esta traducción aún no ha sido revisada editorialmente. La versión alemana es la vinculante. Deutsche Fassung →
El número de versión del sistema: por qué no debería ser visible externamente
Muchos sistemas anuncian su número de versión sin ser preguntados — en una etiqueta meta del generador, en rutas de archivo o en un encabezado. El servicio de comprobación determina si tal afirmación es visible externamente.
- Ocultar no es una medida de seguridad en el sentido estricto — no cierra ninguna brecha. Pero elimina la base para la asignación masiva y automatizada: quien busca específicamente una versión particular no encontrará su instalación mediante una consulta simple.
- El esfuerzo es mínimo: en la mayoría de los sistemas, una configuración o una línea en la configuración es suficiente. Lo importante es no dejar nada sin cambiar — eliminar la etiqueta meta y dejar la versión en la ruta del archivo no sirve de nada.
- El punto intencionalemente solo contribuye 20 de 100 puntos. Es una ayuda informativa para atacantes, no un defecto en sí mismo.