Scansione File .env Esposti & Fuga di Password
Verifica se il tuo web server espone pubblicamente file .env con password di database o cartelle .git accessibili su Internet.
Panoramica & importanza
env` (che contengono password di database e chiavi di pagamento) rischiano di rimanere accessibili al pubblico.
Pericolo della fuga dati
01
Accesso Diretto al Database
I file `.env` contengono le chiavi d'accesso ai tuoi dati aziendali riservati.
02
Sanzioni GDPR
La negligenza nella custodia di dati e credenziali comporta sanzioni severe.
Regola di Protezione
Blocca l'accesso a file critici :
location ~ /\.(env|git) { deny all; return 404; }