Scanner de panneaux exposés
Recherche des panneaux et endpoints de debug (Actuator, Telescope, Ignition, phpMyAdmin) accessibles en production.
Ce qu'elle vérifie
Ce scanner cherche des panneaux et des endpoints de débogage accessibles en production, comme Actuator, Telescope, Ignition ou phpMyAdmin. Il détecte quand ces outils internes sont atteignables depuis internet.
Pourquoi ça compte
Ces panneaux révèlent souvent des informations internes très précieuses, comme la configuration, les variables d'environnement ou l'accès à la base de données, prévues uniquement pour le développement. Laissés ouverts en production, ils offrent à un attaquant une porte directe vers tes systèmes et tes données.
Comment la corriger
Désactive ces outils de débogage en production ou restreins leur accès aux seuls réseaux internes ou adresses de confiance. Vérifie que ta configuration de déploiement ne laisse pas le mode debug activé ni n'expose ces panneaux publiquement.
Vérifie-le sur ton site
Analyse ton site gratuitement et vois si celle-ci et 44 autres vérifications passent, avec un fix prompt pour chaque problème.
Analyser mon site gratuitement