Un banner di versione è una stringa o un'intestazione che indica la versione di un software ed è esposta da un servizio, per esempio un server web che identifica la propria versione di PHP. I team di sicurezza usano i banner per identificare rapidamente le tecnologie e segnalare i sistemi che potrebbero richiedere verifiche o aggiornamenti.
Un banner è solo un indizio, non una prova del software attualmente in esecuzione né del suo stato di sicurezza. Può essere nascosto, non aggiornato o impreciso, e talvolta è possibile applicare correzioni senza modificare la versione visualizzata. Gli aggressori possono anche usare i banner esposti per individuare potenziali obiettivi. I difensori dovrebbero verificare il runtime installato e attivo, controllare lo stato delle patch e aggiornare i sistemi interessati, invece di affidarsi esclusivamente al banner.