Rutas sensibles en robots.txt
Detecta rutas sensibles (admin, backups, .git) listadas en robots.txt que las revelan a un atacante.
Qué comprueba
Este escáner lee tu archivo robots.txt y busca rutas sensibles listadas en él, como paneles de administración, carpetas de backups o directorios como .git. Detecta cuando esas rutas quedan escritas de forma visible en un archivo público.
Por qué importa
El archivo robots.txt es público y cualquiera puede leerlo, incluidos posibles atacantes. Al listar ahí tus rutas privadas, en lugar de esconderlas les estás dando un mapa directo de dónde buscar zonas interesantes de tu sitio.
Cómo se arregla
No uses robots.txt para ocultar rutas sensibles: protégelas de verdad con autenticación o restricciones de acceso. Si necesitas que una zona no se indexe, es mejor usar cabeceras noindex o proteger el acceso, en lugar de nombrarla en un archivo público.
Compruébalo en tu web
Escanea tu web gratis y mira si este y otros 44 checks pasan, con un prompt de arreglo por cada fallo.
Escanear mi web gratis