Prüfregel · RSC-SEC-022
Backup- oder Datenbank-Dump öffentlich
SicherheitSchweregrad: HochCWE-530
Prüft typische Dump-/Backup-Pfade und bestätigt Treffer über SQL- bzw. Archiv-Signaturen.
Prüfstufe
Außen-Scan (anonym)
So behebt ihr es
Dateien aus dem Web-Root entfernen und Backups außerhalb des Deploys ablegen.