Scanner de Fichiers .env Exposés & Fuites de Mots de Passe
Détectez si votre serveur web rend publics des fichiers .env contenant des mots de passe de base de données ou des dossiers .git.
Présentation & enjeux
env` (qui renferment les mots de passe de bases de données et clés API) restent trop souvent en accès public.
Risques liés aux fichiers exposés
01
Accès Direct aux Bases de Données
Les fichiers `.env` contiennent les identifiants d'accès direct à vos données stratégiques.
02
Conformité RGPD
La négligence de fichiers de configuration engendre des sanctions financières et juridiques sévères.
Règle de Blocage
Interdisez l'accès aux fichiers critiques :
location ~ /\.(env|git) { deny all; return 404; }