Guide des vulnérabilités de sécurité

Comprendre et corriger les vulnérabilités web courantes détectées par VitaPulse

Moyen
En-tête X-Powered-By exposé

Votre serveur envoie un en-tête 'X-Powered-By' révélant la technologie backend et sa version (ex : PHP/7.4, Express, ASP.NET).

Risque

Cet en-tête révèle directement votre stack backend. Savoir que vous utilisez PHP 7.4 indique à un attaquant d'essayer des exploits PHP spécifiques à cette version. Savoir que vous utilisez Express réduit la surface d'attaque aux vulnérabilités Node.js. Cette information n'a aucun bénéfice pour les utilisateurs et n'aide que les attaquants.

Solution

Supprimez l'en-tête X-Powered-By de vos réponses serveur. La plupart des frameworks fournissent un moyen simple de le désactiver.

Exemple
# Express.js app.disable('x-powered-by'); # PHP (php.ini) expose_php = Off
Helmet.js - hidePoweredBy
Commentaires (0)

Aucun message pour le moment.