<div dir="ltr"><div><div><div>Hello list,<br><br></div>I just wanted to know if it was on purpose that the xccdf rules &quot;httpd_servertokens_prod&quot; and &quot;httpd_serversignature_off&quot; have no OVAL checks defined/written?<br>
<br></div>I suppose it has something to do with the difficulty to write the most valid test. Considering that just testing for ServerToken and signature in httpd.conf might not be enough to guarantee that the setting is enabled. Correct?<br>
<br></div>Thanks in advance for your feedback.<br><br>Ronald<br></div>