Antwort-Kopfzeilen: welche Software der Server von sich erzählt

Server und Anwendungsrahmen hängen ihre Kennung oft an jede Antwort — Servername mit Version, die eingesetzte Sprache, der verwendete Anwendungsrahmen. Der Prüfer liest die Kopfzeilen aus und meldet gefundene Versionsangaben mit Belegstelle.

Was dazu geprüft wird

1 Prüfpunkte aus dem Software-Stand-Regelwerk des Prüfdienstes — die Liste stammt aus dem Messkern, nicht aus diesem Text.

Antwort-Header nennen keine Software-Versionen · server-signatur-verborgen

Jeder dieser Punkte steht mit Erklärung in der vollständigen Prüfpunktliste.

Worauf es in der Praxis ankommt

Diese Regel hat uns selbst getroffen: Beim ersten Prüflauf gegen die eigene Seite meldete der Prüfer zwei Signaturen — den Anwendungsrahmen und den Anwendungsserver. Wer den Maßstab verkauft, hält ihn selbst ein; beide sind seither abgeschaltet.

Die Abschaltung liegt an zwei Stellen: in der Anwendung selbst und in der Serverkonfiguration davor. Nur eine von beiden zu ändern, lässt die andere Kennung stehen.

Wie bei den anderen Sichtbarkeits-Regeln gilt: Das Verbergen schließt keine Lücke. Es nimmt nur die Grundlage für die automatisierte Zuordnung.

Häufige Fragen

Welche Kopfzeilen sind gemeint?

Vor allem die Server-Kennung und die Kennung des Anwendungsrahmens. Der Bericht nennt die gefundene Zeile im Wortlaut, damit die Fundstelle eindeutig ist.

Schadet das Entfernen der Kennung dem Betrieb?

Nein. Die Angaben dienen keiner technischen Funktion; sie sind reine Selbstauskunft.

Weitere Themen aus Software-Stand

Website prüfen lassen Erst das Prüfverfahren verstehen →