Magento 2 a un module Magento_Version qui permet d’afficher la version via une requête https://url.magento.com/magento_version
Magento/2.1 (Community)
Cela donne ainsi une indication sensible aux personnes mal intentionnées (mais il faut tout de même continuer à mettre à jour votre Magento contre les failles de sécurité).
Pour ne pas autoriser ce comportement, il faut désactiver le module via cette commande :
php bin/magento module:disable Magento_Version
Si vous faites à nouveau le test, vous allez cette fois-ci tomber sur une page 404.