Deze vertaling is nog niet redactioneel gecontroleerd. De Duitse versie is leidend. Deutsche Fassung →
Antwoordheaders: welke software de server over zichzelf vertelt
Servers en applicatieframeworks voegen hun identificatie vaak toe aan elk antwoord — servernaam met versie, gebruikte taal, gebruikt applicatieframework. De toetser leest de headers uit en meldt gevonden versieaanduidingen met bronlocatie.
- Deze regel heeft ons zelf getroffen: bij de eerste controle tegen onze eigen pagina meldde de toetser twee handtekeningen — het applicatieframework en de applicatieserver. Wie de standaard verkoopt, handhaaft deze zelf; beide zijn sindsdien uitgeschakeld.
- Het uitschakelen gebeurt op twee plaatsen: in de toepassing zelf en in de serverconfiguratie ervoor. Slechts één van beide wijzigen laat de andere identificatie staan.
- Zoals bij de andere zichtbaarheidsregels geldt: het verbergen sluit geen gat. Het verwijdert alleen de basis voor geautomatiseerde toewijzing.