Scanner de fuites dans les en-têtes
Détecte les en-têtes comme X-Powered-By ou Server qui révèlent ta pile technique et sa version aux attaquants.
Ce qu'elle vérifie
Ce scanner cherche des en-têtes de réponse comme X-Powered-By ou Server qui révèlent quelle technologie et quelle version ton site utilise. Il signale quand le serveur en dévoile trop sur ses coulisses. C'est une information qui n'apporte rien au visiteur mais beaucoup à un attaquant.
Pourquoi ça compte
Connaître ton framework et sa version exacte permet à un attaquant de chercher des vulnérabilités connues pour cette version précise. Ça lui épargne du travail de reconnaissance et fait de ton site une cible plus facile. Ce n'est pas une faille grave en soi, mais ça ajoute un risque inutile.
Comment la corriger
Configure ton serveur ou ton framework pour retirer ou masquer ces en-têtes informatifs des réponses. Beaucoup de plateformes proposent une option en une ligne pour désactiver l'en-tête de technologie. C'est un changement rapide qui réduit la quantité d'informations exposées.
Vérifie-le sur ton site
Analyse ton site gratuitement et vois si celle-ci et 44 autres vérifications passent, avec un fix prompt pour chaque problème.
Analyser mon site gratuitement