C48-T012 · Fuites d'information
Variables environnement
« Variables environnement » : Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Retirez l’information interne de la sortie publique et conservez le détail utile dans les journaux protégés.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C48-T012 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les réponses HTTP, messages d’erreur et journaux visibles le réglage ou le parcours associé à « Variables environnement ». Notez la valeur actuelle et les cas qui en dépendent.
- Retirez l’information interne de la sortie publique et conservez le détail utile dans les journaux protégés.
- Vérifiez le résultat sur le même périmètre : la page publique ne révèle plus l’information et le support retrouve la trace côté serveur. Conservez la preuve et relancez C48-T012 dans AxiSecurity.
Preuve attendue
la page publique ne révèle plus l’information et le support retrouve la trace côté serveur.