Esta tradução ainda não foi revista editorialmente. A versão alemã é vinculativa. Deutsche Fassung →
Software-Stand
Por que sua website deveria ocultar a versão do seu sistema de gestão?
Uma versão de CMS publicamente visível torna o seu website classificável para ataques dirigidos a versões: quem procura em massa páginas com uma versão específica encontra o seu website sem esforço. O CMS é o sistema editorial com o qual os seus conteúdos são mantidos — por exemplo, WordPress, Joomla ou TYPO3. A área Software-Stand lê o código-fonte e a resposta do seu website e reporta quando o número de versão está lá.
O código-fonte da sua página inicial frequentemente nomeia o sistema mais versão
Cada website fornece além do conteúdo visível um código-fonte que cada visitante pode abrir no navegador. Muitos sistemas editoriais escrevem ali uma espécie de cartão de visita, a chamada característica geradora — por exemplo, o nome do sistema mais número de versão. Os caminhos de ficheiros podem também levar a versão. Para o funcionamento do website esta informação é irrelevante; é um resíduo da configuração padrão. A área de verificação reconhece sistemas comuns como WordPress, Joomla, Drupal, TYPO3 ou sistemas de loja como Magento, Shopware e PrestaShop pelas suas pegadas típicas no código-fonte e verifica se a versão é fornecida também. Cada achado nomeia o local exato, de modo que a sua agência o possa comprovar.
Uma versão visível é ajuda à divulgação para atacantes
Os ataques a websites raramente ocorrem à mão. Programas vasculham a internet e classificam as páginas por sistema e versão. Se a sua versão está aberta, o seu website cai na lista apropriada sem esforço adicional. Importante é a separação: a verificação constata que a versão é visível — nunca que a sua instalação é vulnerável. Isto ela não pode saber a partir do exterior, e não o afirma. A visibilidade é, porém, um presente desnecessário para o lado oposto. Remover a informação não substitui uma atualização, mas reduz a superfície de ataque. Na avaliação, a versão do sistema oculto conta 20 de 100 pontos.
Nos fornecedores de construtor o fornecedor assegura a manutenção
Os websites em Wix, Shopify, Squarespace, Webflow ou Jimdo funcionam em plataformas que o próprio fornecedor mantém atual. Para estas páginas, a área de verificação não avalia uma origem reconhecível como achado — uma «versão desatualizada» não é uma categoria sensível ali, pois não tem de incorporar atualizações. De forma diferente nos sistemas autogeridos como WordPress, Joomla ou TYPO3: aqui você ou a sua agência são responsáveis pela atualização, e é exatamente por isso que também a visibilidade da versão conta aqui. Se não tem a certeza a que grupo o seu website pertence, o relatório de achado responde-o imediatamente — nomeia o sistema reconhecido e os seus locais exatos.
- Abra o código-fonte da sua página inicial (clique direito, «Ver código-fonte da página») e procure a palavra «generator».
- Peça à sua agência para desligar a característica geradora — nos sistemas comuns isto é uma pequena, inofensiva intervenção.
- Esclareça por escrito quem é responsável pela atualização do seu sistema editorial — você, a agência ou o alojador.
- Deixe-se confirmar brevemente as atualizações incorporadas, para que a manutenção permaneça comprovável.
- Trate o ocultamento como um complemento: a medida de proteção real permanece a atualização contínua.