Ecommerce | 30-11-201811 décembre 2020

Sécurité Magento 2 : cacher la version utilisée

Vous ne le savez peut-être pas, mais il est très facile de connaître la version de Magento que vous utilisez !

Magento 2 a un module Magento_Version qui permet d’afficher la version via une requête https://url.magento.com/magento_version

Magento/2.1 (Community)

Cela donne ainsi une indication sensible aux personnes mal intentionnées (mais il faut tout de même continuer à mettre à jour votre Magento contre les failles de sécurité).

Pour ne pas autoriser ce comportement, il faut désactiver le module via cette commande :

php bin/magento module:disable Magento_Version

Si vous faites à nouveau le test, vous allez cette fois-ci tomber sur une page 404.