Scanner de sauvegardes téléchargeables
Recherche des archives compressées du site et des dumps SQL téléchargeables qui exposent ton code et tes données.
Ce qu'elle vérifie
Ce scanner cherche des sauvegardes accessibles publiquement sur ton site, comme des archives compressées du site ou des dumps de base de données téléchargeables. Il détecte quand ces fichiers ont été laissés sur le serveur à la portée de tous.
Pourquoi ça compte
Une sauvegarde téléchargeable peut contenir tout ton code source et, pire encore, un dump de base de données avec les données des utilisateurs, des mots de passe et des secrets de configuration. C'est l'une des fuites les plus graves parce qu'elle livre tout ton site et tes données d'un seul coup.
Comment la corriger
Retire du dossier public tout fichier de sauvegarde ou dump SQL et range-les dans un emplacement privé hors de portée du site. Configure ton processus de sauvegarde pour qu'il n'écrive jamais dans le répertoire servi par le serveur web.
Vérifie-le sur ton site
Analyse ton site gratuitement et vois si celle-ci et 44 autres vérifications passent, avec un fix prompt pour chaque problème.
Analyser mon site gratuitement