Skaner odsłoniętych paneli
Szuka paneli i endpointów debugowania (Actuator, Telescope, Ignition, phpMyAdmin) dostępnych na produkcji.
Co sprawdza
Ten skaner szuka paneli i endpointów debugowania dostępnych na produkcji, takich jak Actuator, Telescope, Ignition czy phpMyAdmin. Wykrywa, gdy te wewnętrzne narzędzia są osiągalne z internetu.
Dlaczego to ważne
Te panele często ujawniają bardzo cenne informacje wewnętrzne, takie jak konfiguracja, zmienne środowiskowe czy dostęp do bazy danych, przeznaczone tylko do developmentu. Pozostawione otwarte na produkcji dają atakującemu bezpośrednie drzwi do twoich systemów i danych.
Jak to naprawić
Wyłącz te narzędzia debugowania na produkcji albo ogranicz ich dostęp tylko do sieci wewnętrznych lub zaufanych adresów. Sprawdź, czy twoja konfiguracja wdrożenia nie zostawia włączonego trybu debug ani nie wystawia tych paneli publicznie.
Sprawdź to na swojej stronie
Przeskanuj swoją stronę za darmo i zobacz, czy ten i 44 inne testy przechodzą, z promptem naprawczym dla każdego problemu.
Przeskanuj moją stronę za darmo