This translation has not been editorially reviewed yet. The German version is authoritative. Német változat →
Szoftver állapota: Pontosan mi van ellenőrizve
Software- v1, tisztán passzív Minden altéma a tömeggel és magyarázattal ellátott ellenőrző pontokhoz vezet; a lista a mérőmagból származik.
Könyvtárak
Integrált könyvtárak gyártó karbantartással, nem pedig karbantartási befejezéssel.
1. cikk
A verziók rejtettek
CMS, plugin és szerver verziók nem a forráskód és nem a fejléc.
3 cikk
Érvényes HTML
A forráskód megfelel a W3C validálásnak, a böngészőknek nem kell találgatniuk.
1. cikk
Bildnachweise
- Könyvtárak: Greg Rakozy, CC0
- A verziók rejtettek: Kelly Sikkema, CC0
- Érvényes HTML: Artem Sapegin, CC0
A mért érték
Ezt a vizsgálati területet a leletek és a mért értékek alapján értékelik, nem pedig egy számlálható kontrollkészlet alapján. Ezért állítja, hogy milyen jeleket gyűjtenek.
Érzékelt rendszer
Mely CMS vagy boltrendszer kerül átadásra, és hogy egy verzió látható-e kívülről - olvassuk a generátor adatait, útvonalakat és fejléceket.
Kiterjedések
Felismerhető bővítmények és témák, beleértve a verziót, amennyiben azok a betöltött fájlokat.
Gyártói karbantartás nélküli könyvtárak
Beépített első-end könyvtárak, hogy a gyártó beszüntette karbantartási - összehasonlítva a közzétett végélet.date. Felismerte a script utak és, ahol a könyvtár van csomagolva, a verzió részleteit mutatja futási időben. Bizonyított tény, nem pedig kijelentés a sebezhetőségről.
Látható verziók fejlécekben
Verzió specifikációk HTTP válaszok. Nem egy lyuk, de megkönnyíti a tömeges hozzárendelést.
Tisztán passzív
Nincs scan, nincs bejelentkezési kísérlet, nincs további visszakeresés - csak amit az oldal szállít egyébként értékelik.
Jó tudni
- Tisztán passzív: nincs letapogatás, nincs hozzáférés, nincs további hozzáférés.
- Jelentjük, hogy hiányzik a gyártó gondozása és a látható verziók - nem sebezhetőség.
- Ha semmit nem ismerünk el, ez kifejezetten azt jelenti, hogy "nincs bizonyíték" - nincs carte blanche.







