Detector de logs expuestos
Busca archivos de log accesibles por HTTP que filtran rutas, trazas de error y datos internos.
Qué comprueba
Este escáner busca archivos de log accesibles por HTTP en tu web, como registros de errores o de actividad del servidor. Detecta cuando esos ficheros han quedado descargables en lugar de estar protegidos.
Por qué importa
Los logs suelen contener rutas internas del sistema, trazas de error detalladas y a veces datos de usuarios o parámetros de peticiones. Todo eso da a un atacante un mapa de cómo funciona tu web por dentro y por dónde intentar entrar.
Cómo se arregla
Mueve los archivos de log fuera del directorio público o bloquea su acceso desde el servidor web. Revisa también que tu aplicación no escriba logs en una carpeta que se sirva por HTTP y limita el detalle de los errores mostrados en producción.
Compruébalo en tu web
Escanea tu web gratis y mira si este y otros 44 checks pasan, con un prompt de arreglo por cada fallo.
Escanear mi web gratis