Prüfregel · RSC-SEC-022
Backup- oder Datenbank-Dump öffentlich
SicherheitSchweregrad: KritischCWE-530
Prüft typische Dump-/Backup-Pfade und bestätigt Treffer über SQL- bzw. Archiv-Signaturen.
Prüfstufe
Aktiv (nach Domain-Nachweis)
So behebt ihr es
Dateien aus dem Web-Root entfernen und Backups außerhalb des Deploys ablegen.