Detector de fugas en cabeceras
Detecta cabeceras como X-Powered-By o Server que revelan tu tecnología y versión a posibles atacantes.
Qué comprueba
Este escaner busca cabeceras de respuesta como X-Powered-By o Server que revelan que tecnologia y version usa tu web. Detecta cuando el servidor comparte de mas sobre su interior. Es informacion que no aporta nada al visitante pero si a un atacante.
Por qué importa
Conocer tu framework y su version exacta permite a un atacante buscar vulnerabilidades conocidas para justo esa version. Le ahorra trabajo de reconocimiento y hace tu web un objetivo mas facil. No es un fallo grave por si solo, pero suma riesgo innecesario.
Cómo se arregla
Configura tu servidor o framework para eliminar u ocultar estas cabeceras informativas en las respuestas. Muchas plataformas tienen una opcion para desactivar la cabecera de tecnologia con una sola linea. Es un cambio rapido que reduce la superficie de informacion expuesta.
Compruébalo en tu web
Escanea tu web gratis y mira si este y otros 44 checks pasan, con un prompt de arreglo por cada fallo.
Escanear mi web gratis