Backup- oder Datenbank-Dump öffentlich
Prüfregel · RSC-SEC-022
- Sicherheit
- Schweregrad: Kritisch
- CWE-530
Prüft typische Dump-/Backup-Pfade und bestätigt Treffer über SQL- bzw. Archiv-Signaturen.
Prüfstufe
- Aktiv (nach Domain-Nachweis)
So behebt ihr es
Dateien aus dem Web-Root entfernen und Backups außerhalb des Deploys ablegen.