Cette traduction n’a pas encore été relue par la rédaction. La version allemande fait foi. Deutsche Fassung →
En-têtes de réponse : quel logiciel le serveur parle de lui-même
Le serveur et les cadres d'application ajoutent souvent leur identification à chaque réponse — nom du serveur avec version, la langue utilisée, le cadre utilisé. Le contrôleur lit les en-têtes et signale les déclarations de version trouvées avec la source de preuve.
- Cette règle nous a frappés nous-mêmes : lors du premier passage de contrôle contre notre propre site, le contrôleur a signalé deux signatures — le cadre d'application et le serveur d'application. Celui qui vend la mesure la tient lui-même ; tous deux ont depuis été désactivés.
- La désactivation se trouve à deux endroits : dans l'application elle-même et dans la configuration du serveur devant. N'en changer qu'un laisse l'autre identification.
- Comme pour les autres règles de visibilité : le masquage ne ferme aucune brèche. Il ne retire que la base pour l'attribution automatisée.