Skip to content

Esta tradução ainda não foi revista editorialmente. A versão alemã é vinculativa. Deutsche Fassung →

O número de versão do sistema: por que não deve ser exposto externamente

Muitos sistemas anunciam seu número de versão sem solicitação — em uma metatag de gerador, em caminhos de arquivo ou em um cabeçalho. O verificador determina se tal especificação é visível externamente.

  • Ocultar não é uma medida de segurança no sentido próprio — não fecha nenhuma lacuna. Mas ele remove a base para mapeamento em massa e automatizado: quem procura especificamente por uma versão específica não encontrará sua instalação através de uma simples consulta.
  • O esforço é pequeno: na maioria dos sistemas, uma configuração ou uma linha de configuração é suficiente. O importante é acertar todos os lugares — remover a metatag e deixar a versão no caminho do arquivo não ajuda.
  • O ponto contribui propositalmente apenas com 20 de 100 pontos. É um auxílio de informação para atacantes, não uma deficiência em si.

Deutsche Fassung — mit allen Prüfpunkten dieses Themas