Rastreador de Ficheiros .env & Fugas de Informação
Detete ficheiros .env, pastas .git e cópias de segurança de bases de dados expostas na Internet.
Visão geral & importância
sql` deixados na raiz pública concedem acesso imediato a palavras-passe de bases de dados e chaves de pagamento.
Gravidade da exposição
01
Acesso a Senhas de Banco
Chaves de API e passwords de bases de dados ficam acessíveis a qualquer atacante.
02
Regulamento Geral de Proteção de Dados (RGPD)
Exposições desta natureza implicam contraordenações gravosas e perda de confiança.
Bloqueio no Servidor
Configure regras para bloquear acessos a ficheiros sensíveis:
location ~ /\.(env|git) { deny all; return 404; }