Da im HTTP-Antwort-Header auch unter Umständen sicherheitskritische Informationen wie beispielsweise der verwendete Webserver inklusive Version ersichtlich sind (z. B. Server: Apache/1.3.27 (Unix) (Red-Hat/Linux) ), wird empfohlen, diese zu verbergen.