Skip to content

Cette traduction n’a pas encore été relue par la rédaction. La version allemande fait foi. Deutsche Fassung →

Le numéro de version du système : pourquoi il ne devrait pas s'afficher de l'extérieur

De nombreux systèmes citent leur numéro de version sans demander — dans une balise méta du générateur, dans les chemins de fichiers ou dans un en-tête. Le contrôleur établit si une telle indication est visible de l'extérieur.

  • Le masquage n'est pas une mesure de sécurité au sens propre — il ne ferme aucune brèche. Mais il enlève la base pour l'attribution en masse et automatisée : celui qui recherche délibérément une version particulière ne trouve pas votre installation par une simple requête.
  • L'effort est minime : dans la plupart des systèmes, un paramètre ou une ligne dans la configuration suffit. Important : attraper tous les endroits — enlever la balise méta et laisser la version dans le chemin du fichier ne sert à rien.
  • Le point ne compte intentionnellement que pour 20 points sur 100. C'est une aide à la sensibilisation pour les attaquants, pas une lacune en soi.

Deutsche Fassung — mit allen Prüfpunkten dieses Themas