Deze maatregel borgt dat aanvallers minimaal geïnformeerd worden door zo min mogelijk technische informatie op te nemen in HTTP-headers.

Webservers sturen bij een antwoord aan een gebruiker alleen die informatie in de HTTP-headers mee die van belang is voor het functioneren van HTTP.

Een aanvaller gebruikt technische informatie in HTTP response headers om een manier te vinden voor misbruik van de applicatie.

24

n.v.t.

Stel op basis van de ontwerpen en procedures vast dat webservers bij een antwoord aan een gebruiker alleen die informatie in de HTTP-headers meesturen die van belang is voor het functioneren van HTTP. 

• Bewijslast m.b.t. functionele inrichting en procedures.

• Met wie gesproken is ter bevestiging van toepassing van de maatregelen.