Welche Systeme erkannt werden — und woran
Der Prüfer unterscheidet Redaktionssysteme, Shopsysteme, Foren, Lernplattformen, Wikis, Baukästen und Anwendungsrahmen. Die Zuordnung erfolgt über Merkmale im ausgelieferten Code — Generator-Angaben, charakteristische Pfade, typische Kopfzeilen.
Was dazu geprüft wird
2 Prüfpunkte aus dem Software-Stand-Regelwerk des Prüfdienstes — die Liste stammt aus dem Messkern, nicht aus diesem Text.
- System nennt seine Version nicht öffentlich · system-version-verborgen
- Erweiterungen nennen ihre Version nicht öffentlich · erweiterung-version-verborgen
Jeder dieser Punkte steht mit Erklärung in der vollständigen Prüfpunktliste.
Worauf es in der Praxis ankommt
Die Kategorie ist für die Einordnung wichtiger als der Name: Ein Baukasten wird anders gepflegt als eine selbst betriebene Installation, und ein Anwendungsrahmen sagt etwas über die Bauweise, nicht über die Redaktion.
Mehrfacherkennungen sind normal. Eine Seite kann auf einem Anwendungsrahmen laufen und zusätzlich ein Redaktionssystem einbinden — der Bericht nennt beides.
Wird nichts erkannt, ist das kein Mangel und keine Bestätigung. Es heißt, dass die Seite von außen keine Rückschlüsse zulässt.
Häufige Fragen
Was passiert, wenn unser System nicht erkannt wird?
Der Bericht sagt, dass nichts erkannt wurde. Das kostet keine Punkte und bestätigt auch nichts — es ist eine Feststellung über die Sichtbarkeit von außen.
Kann die Erkennung falsch liegen?
Sie stützt sich auf eindeutige Merkmale und nennt die Belegstelle. Bleibt ein Merkmal mehrdeutig, ordnet der Prüfer nicht zu — ein falsch benanntes System wäre schlimmer als gar keine Angabe.
Weitere Themen aus Software-Stand
- Bibliotheken ohne Herstellerpflege: der einzige schwere Befund
- Die Versionsnummer des Systems: warum sie nicht nach außen gehört
- Erweiterungen und ihre Versionen: das größere Angriffsfeld
- Antwort-Kopfzeilen: welche Software der Server von sich erzählt
- Nichts erkennbar heißt nicht sicher
- Passive Erkennung: kein einziger zusätzlicher Abruf
- Warum dieser Prüfbereich nie „kritisch" meldet
- Die Gewichtung: warum eine Regel doppelt so viel zählt wie die anderen
- Kein Sicherheitsscan: was dieser Prüfbereich bewusst auslässt