Header X-Powered-By esposto

Media

Il tuo server invia un header 'X-Powered-By' che rivela la tecnologia backend e la versione (ad es. PHP/7.4, Express, ASP.NET).

Rischio

Questo header rivela direttamente il tuo stack backend. Sapere che usi PHP 7.4 indica a un attaccante di provare exploit specifici di PHP per quella versione. Sapere che usi Express restringe la superficie di attacco alle vulnerabilità di Node.js. Queste informazioni non offrono alcun beneficio agli utenti e aiutano solo gli attaccanti.

Soluzione

Rimuovi l'header X-Powered-By dalle risposte del tuo server. La maggior parte dei framework offre un modo semplice per disattivarlo.

Esempio

# Express.js
app.disable('x-powered-by');

# PHP (php.ini)
expose_php = Off

Helmet.js - hidePoweredBy

Discussione (0)

Accedi per pubblicare un commento.

Nessun messaggio ancora.