Scanner de fugas em cabeçalhos
Deteta cabeçalhos como X-Powered-By ou Server que revelam a tua tecnologia e versão a possíveis atacantes.
O que verifica
Este scanner procura cabeçalhos de resposta como X-Powered-By ou Server que revelam que tecnologia e versão o teu site usa. Assinala quando o servidor partilha demasiado sobre o seu interior. É informação que não dá nada ao visitante, mas muito a um atacante.
Porque importa
Conhecer a tua framework e a sua versão exata permite a um atacante procurar vulnerabilidades conhecidas para essa versão precisa. Poupa-lhe trabalho de reconhecimento e torna o teu site num alvo mais fácil. Não é uma falha grave por si só, mas soma risco desnecessário.
Como se corrige
Configura o teu servidor ou framework para remover ou esconder estes cabeçalhos informativos das respostas. Muitas plataformas oferecem uma opção de uma linha para desativar o cabeçalho de tecnologia. É uma mudança rápida que reduz a quantidade de informação exposta.
Verifica-o no teu site
Analisa o teu site grátis e vê se esta e outras 44 verificações passam, com um fix prompt por cada problema.
Analisar o meu site grátis