Gevoelige paden in robots.txt
Detecteert gevoelige paden (admin, back-ups, .git) in robots.txt die ze aan aanvallers prijsgeven.
Wat het checkt
Deze scanner leest je robots.txt-bestand en zoekt naar gevoelige paden die erin staan, zoals adminpanelen, back-upmappen of directory's zoals .git. Hij meldt wanneer die paden open en bloot in een publiek leesbaar bestand staan.
Waarom het belangrijk is
Het robots.txt-bestand is openbaar en iedereen kan het lezen, ook aanvallers. Door je privépaden daar op te sommen, verberg je ze helemaal niet; je overhandigt een directe kaart van waar de interessante delen van je site te vinden zijn.
Hoe je het oplost
Vertrouw niet op robots.txt om gevoelige paden te verbergen; bescherm ze echt met authenticatie of toegangsbeperkingen. Wil je dat een gebied buiten de zoekresultaten blijft, gebruik dan noindex-headers of beperk de toegang in plaats van het in een openbaar bestand te noemen.
Check het op je site
Scan je site gratis en zie of deze en 44 andere checks slagen, met een fixprompt voor elk probleem.
Mijn site gratis scannen