Chemins sensibles dans robots.txt
Détecte les chemins sensibles (admin, sauvegardes, .git) listés dans robots.txt qui les signalent aux attaquants.
Ce qu'elle vérifie
Ce scanner lit ton fichier robots.txt et cherche les chemins sensibles qui y sont listés, comme des panneaux d'administration, des dossiers de sauvegarde ou des répertoires comme .git. Il signale quand ces chemins sont écrits en clair dans un fichier lisible publiquement.
Pourquoi ça compte
Le fichier robots.txt est public et n'importe qui peut le lire, y compris les attaquants. En y listant tes chemins privés, tu ne les caches pas du tout ; tu livres une carte directe de l'endroit où chercher les parties intéressantes de ton site.
Comment la corriger
Ne compte pas sur robots.txt pour cacher des chemins sensibles : protège-les vraiment avec de l'authentification ou des restrictions d'accès. Si tu veux qu'une zone reste hors des résultats de recherche, utilise des en-têtes noindex ou restreins l'accès plutôt que de la nommer dans un fichier public.
Vérifie-le sur ton site
Analyse ton site gratuitement et vois si celle-ci et 44 autres vérifications passent, avec un fix prompt pour chaque problème.
Analyser mon site gratuitement