Regla n° 213 - El servidor no proporciona información sobre los programas informáticos y los lenguajes informáticos utilizados
Los verdaderos informáticos saben la verdad: no existe un software o una herramienta informática 100% segura. Cada versión de software se utiliza ampliamente, y este es el caso de la mayoría del software de servidor, los sistemas de gestión de contenidos e incluso los formatos utilizados en la web. El uso de una u otra versión de software puede llevar a una persona malintencionada directamente a un fallo de seguridad documentado. Su servidor puede estar configurado para decir a todo el mundo que está funcionando con la versión X del software Y. O puedes asegurarte de seguir esta buena práctica y será silencioso como una carpa.
Objetivo
- Prevenir el riesgo de intrusión en el servidor.
- Prevenir la aparición de contenidos o scripts maliciosos en el sitio web