Deze vertaling is nog niet redactioneel gecontroleerd. De Duitse versie is leidend. Deutsche Fassung →
Passieve detectie: geen enkele extra aanvraag
De softwarestatus wordt volledig bepaald op basis van reeds opgehaalde HTML en bijbehorende headers. Het veroorzaakt geen enkele extra aanvraag — voor de gecontroleerde server is dit testpunt gratis.
- Dit is een bewuste ontwerpdecisie: een controlepoint dat paden test om een systeem te detecteren, zou een scan zijn. Dit sluit de passiviteitsbelofte van de controleregels uit.
- De prijs daarvoor is onduidelijkheid. Systemen die geen sporen in de geleverde HTML achterlaten, worden niet gedetecteerd — en het rapport zegt dat, in plaats van detectie te claimen.
- Redactie- en shopsystemen, forums, leerplatformen, wiki's, bouwkits en applicatieframeworks worden gedetecteerd. De toewijzing gebeurt via kenmerken in de geleverde code, niet via pogingen.