Percorsi sensibili nel robots.txt
Rileva percorsi sensibili (admin, backup, .git) elencati nel robots.txt che li segnalano a un attaccante.
Cosa controlla
Questo scanner legge il tuo file robots.txt e cerca i percorsi sensibili elencati al suo interno, come pannelli di amministrazione, cartelle di backup o directory come .git. Segnala quando quei percorsi sono scritti in chiaro in un file leggibile pubblicamente.
Perché è importante
Il file robots.txt è pubblico e chiunque può leggerlo, attaccanti compresi. Elencando lì i tuoi percorsi privati non li stai nascondendo affatto; stai consegnando una mappa diretta di dove cercare le parti interessanti del tuo sito.
Come risolverlo
Non affidarti a robots.txt per nascondere i percorsi sensibili: proteggili davvero con autenticazione o restrizioni di accesso. Se ti serve che un'area resti fuori dai risultati di ricerca, usa header noindex o limita l'accesso invece di nominarla in un file pubblico.
Verificalo sul tuo sito
Scansiona il tuo sito gratis e scopri se questo e altri 44 controlli passano, con un prompt di fix per ogni problema.
Scansiona il mio sito gratis