Esta tradução ainda não foi revista editorialmente. A versão alemã é vinculativa. Deutsche Fassung →
O número de versão do sistema: por que não deve ser exposto externamente
Muitos sistemas anunciam seu número de versão sem solicitação — em uma metatag de gerador, em caminhos de arquivo ou em um cabeçalho. O verificador determina se tal especificação é visível externamente.
- Ocultar não é uma medida de segurança no sentido próprio — não fecha nenhuma lacuna. Mas ele remove a base para mapeamento em massa e automatizado: quem procura especificamente por uma versão específica não encontrará sua instalação através de uma simples consulta.
- O esforço é pequeno: na maioria dos sistemas, uma configuração ou uma linha de configuração é suficiente. O importante é acertar todos os lugares — remover a metatag e deixar a versão no caminho do arquivo não ajuda.
- O ponto contribui propositalmente apenas com 20 de 100 pontos. É um auxílio de informação para atacantes, não uma deficiência em si.