Rotas sensíveis no robots.txt
Deteta rotas sensíveis (admin, backups, .git) listadas no robots.txt que as revelam a um atacante.
O que verifica
Este scanner lê o teu ficheiro robots.txt e procura caminhos sensíveis listados nele, como painéis de administração, pastas de backups ou diretórios como .git. Assinala quando esses caminhos ficam escritos de forma visível num ficheiro público.
Porque importa
O ficheiro robots.txt é público e qualquer pessoa o pode ler, incluindo atacantes. Ao listar ali os teus caminhos privados, em vez de os esconder estás a entregar-lhes um mapa direto de onde procurar as zonas interessantes do teu site.
Como se corrige
Não uses o robots.txt para esconder caminhos sensíveis: protege-os a sério com autenticação ou restrições de acesso. Se precisas de que uma zona não seja indexada, é melhor usar cabeçalhos noindex ou proteger o acesso, em vez de a nomear num ficheiro público.
Verifica-o no teu site
Analisa o teu site grátis e vê se esta e outras 44 verificações passam, com um fix prompt por cada problema.
Analisar o meu site grátis