Escáner de Archivos .env Expuestos & Fugas de Contraseñas
Verifique si su servidor web expone públicamente archivos .env con contraseñas de bases de datos, claves de pago o carpetas .git.
Descripción General & Importancia
Durante actualizaciones o despliegues desatendidos, archivos críticos como `.env` (que guardan contraseñas de base de datos y claves de pago) quedan accesibles a buscadores automáticos en la red.
Gravedad de las Fugas de Información
01
Acceso Total a Base de Datos
Los archivos `.env` contienen contraseñas directas y credenciales maestras de la nube.
02
Protección de Propiedad Intelectual
Las carpetas `.git` públicas permiten descargar todo el código fuente del sitio.
Regla de Bloqueo
Bloquee el acceso a archivos de configuración:
location ~ /\.(env|git) { deny all; return 404; }