Skaner wycieków w nagłówkach
Wykrywa nagłówki takie jak X-Powered-By czy Server, które zdradzają atakującym Twój stack technologiczny i jego wersję.
Co sprawdza
Ten skaner szuka nagłówków odpowiedzi, takich jak X-Powered-By czy Server, które zdradzają, jakiej technologii i wersji używa twoja strona. Sygnalizuje, gdy serwer za dużo ujawnia o swoim wnętrzu. To informacja, która nic nie daje odwiedzającemu, a bardzo wiele atakującemu.
Dlaczego to ważne
Znajomość twojego frameworka i jego dokładnej wersji pozwala atakującemu wyszukać znane podatności właśnie dla tej wersji. Oszczędza mu to pracy zwiadowczej i czyni twoją stronę łatwiejszym celem. Sama w sobie nie jest to poważna luka, ale dokłada niepotrzebnego ryzyka.
Jak to naprawić
Skonfiguruj serwer lub framework tak, aby usuwał lub ukrywał te informacyjne nagłówki z odpowiedzi. Wiele platform oferuje jednolinijkową opcję wyłączenia nagłówka technologii. To szybka zmiana, która zmniejsza ilość ujawnianych informacji.
Sprawdź to na swojej stronie
Przeskanuj swoją stronę za darmo i zobacz, czy ten i 44 inne testy przechodzą, z promptem naprawczym dla każdego problemu.
Przeskanuj moją stronę za darmo