Verificador de Arquivos .env Expostos & Senhas Vazadas
Identifique se o seu servidor web está expondo publicamente arquivos .env com senhas de banco de dados, chaves de pagamento ou pastas .git.
Visão geral & por que isso é importante
me e credenciais de nuvem) acessíveis ao público. Robôs vasculham a internet 24 horas por dia em busca desses arquivos para roubar bancos de dados inteiros.
A exposição indevida de arquivos de configuração em diretórios públicos acessíveis pela web decorre frequentemente de regras permissivas de servidores Nginx, Apache ou pipelines de integração contínua mal configurados.
env concentram credenciais de bancos de dados relacionais, tokens de provedores de nuvem e chaves privadas de criptografia. git viabilizam a extração de todo o repositório por invasores.
A varredura proativa automatizada valida as rotas críticas antes que ferramentas automáticas de reconhecimento ofensivo explorem as falhas.
Por que arquivos expostos são fatais para uma empresa
Impeça Invasão Direta do seu Banco de Dados
Um arquivo `.env` exposto entrega de bandeja as senhas de acesso do banco de dados, permitindo que criminosos baixem ou apaguem suas informações.
Proteja seu Código-Fonte Proprietário
Pastas `.git` públicas permitem que invasores baixem todo o código-fonte do seu sistema e o histórico de senhas já salvas.
Evite Multas Pesadas da LGPD
A exposição de dados de clientes e senhas por negligência em arquivos públicos gera sanções imediatas da ANPD e danos irreparáveis de reputação.
Mitigação Imediata de Riscos de Intrusão no Banco de Dados
Bloquear a leitura pública de backups com extensão SQL e diretórios de deploy automatizado previne que atacantes obtenham hashes de senhas e acessem a infraestrutura interna do banco de dados na nuvem da organização.
Regra de Bloqueio em Servidor Web
Bloqueie arquivos ocultos e extensões sensíveis diretamente no Nginx ou WAF:
location ~ /\.(env|git|svn|htaccess) {
deny all;
return 404;
}
location ~* \.(bak|config|sql|tar|zip|gz)$ {
deny all;
return 404;
}