Versionen bleiben verborgen

CMS-, Plugin- und Serverversionen stehen nicht im Quelltext und nicht in den Kopfzeilen.

Die Prüfpunkte

System nennt seine Version nicht öffentlichEine öffentlich sichtbare CMS-Version macht die Seite für massenhafte, versionsgezielte Angriffe sortierbar. Geprüft wird, ob Generator-Angaben oder Pfade die Version preisgeben.system-version-verborgen20 Punkte
Erweiterungen nennen ihre Version nicht öffentlichAuch Plugins und Themes verraten ihre Version oft über Dateipfade. Geprüft wird, ob solche Angaben in der ausgelieferten Seite stehen.erweiterung-version-verborgen20 Punkte
Antwort-Header nennen keine Software-VersionenAntwort-Kopfzeilen wie „X-Powered-By" nennen Server- und Framework-Versionen an jeden, der fragt. Geprüft wird, ob die Antworten solche Signaturen enthalten.server-signatur-verborgen20 Punkte
Warum sollte Ihre Website ihre CMS-Version verbergen?software-version_oeffentlich
Was verraten Plugin-Versionen im Quelltext Ihrer Website?software-erweiterung_version
Was verraten Server-Header über die Software Ihrer Website?software-server_signatur

Die Kennung unter jedem Prüfpunkt steht so auch im Bericht; damit lässt sich ein Befund eindeutig seiner Erklärung zuordnen.