Scanner di fughe nelle intestazioni
Rileva intestazioni come X-Powered-By o Server che rivelano agli attaccanti la tua tecnologia e la sua versione.
Cosa controlla
Questo scanner cerca header di risposta come X-Powered-By o Server che rivelano quale tecnologia e versione usa il tuo sito. Segnala quando il server condivide troppo sul proprio interno. È un'informazione che non dà nulla al visitatore ma parecchio a un attaccante.
Perché è importante
Conoscere il tuo framework e la sua versione esatta permette a un attaccante di cercare vulnerabilità note per quella versione precisa. Gli risparmia lavoro di ricognizione e rende il tuo sito un bersaglio più facile. Non è una falla grave di per sé, ma aggiunge rischio inutile.
Come risolverlo
Configura il tuo server o framework per rimuovere o nascondere questi header informativi dalle risposte. Molte piattaforme offrono un'opzione di una riga per disattivare l'header della tecnologia. È una modifica rapida che riduce la quantità di informazioni esposte.
Verificalo sul tuo sito
Scansiona il tuo sito gratis e scopri se questo e altri 44 controlli passano, con un prompt di fix per ogni problema.
Scansiona il mio sito gratis