Deze maatregel borgt dat de webserver alleen de HTTP-functionaliteiten faciliteert die nodig zijn voor het functioneren van de applicatie.

Webservers voorkomen gebruik van niet-noodzakelijke methoden die tot misbruik kunnen leiden.

Misbruik van de applicatie door onnodig geaccepteerde HTTP-commando's.

26

n.v.t.

Stel op basis van de technische ontwerpen vast dat HTTP-functies alleen via andere methoden aanroepbaar zijn.

• Bewijslast m.b.t. technische inrichting.

• Met wie gesproken is ter bevestiging van toepassing van de maatregelen.