Deze vertaling is nog niet redactioneel gecontroleerd. De Duitse versie is leidend. Deutsche Fassung →
Het versienummer van het systeem: waarom het niet naar buiten hoort
Veel systemen noemen hun versienummer ongevraagd — in een Generator-metatag, in bestandspaden of in een header. De toetser bepaalt of zo'n aanduiding naar buiten zichtbaar is.
- Het verbergen is geen beveiligingsmaatregel in eigenlijke zin — het sluit geen gat. Het ontneemt echter de basis voor massale, geautomatiseerde toewijzing: wie gericht naar een bepaalde versie zoekt, vindt uw installatie dan niet via een eenvoudige query.
- De inspanning is gering: in de meeste systemen volstaat één instelling of één regel in de configuratie. Het is belangrijk alle plaatsen aan te pakken — alleen het metatag verwijderen en de versie in het bestandspad laten staan, helpt niet.
- Het punt draagt opzettelijk slechts 20 van de 100 punten. Het is verhelderingssteun voor aanvallers, geen gebrek op zich.