Una medida de seguridad básica en las plataformas Open Source es ocultar la versión de la misma, con el objeto de que no sea posible explotar sus vulnerabilidades. En Magento 2 conseguimos esto con una instrucción muy simple:
php bin/magento module:disable Magento_Version
Con esto conseguimos que si hacemos una llamada por navegador a
http://mi-tienda.com/magento_version
en lugar de devolvernos el número de versión de nuestro Magento 2, nos devuelva un error 404 en lugar de (por ejemplo)
Magento/2.4 (Community)
0 comments