InhaltKriterien-Register
Kriterien-Register · Aktualität
WCE-2026-00427 — Dateien, die nie öffentlich sein dürfen, sind abrufbar: … (Quellcode-Verwaltung, Konfiguration, Sicherungen).
Stand veröffentlicht, gemessen seit Engine 2026.08.1.
| Quelle im Messkern | software:software.exponiert |
|---|---|
| Gewicht | — |
| Engine | Sonden (Cyber) · Regelwerk software-v1 |
| Messgrundlagen | Sonde |
| Angelegt | 20.09.2026, 07:58 |
Was geprüft wird
Thema: —
Warum: —
Auswirkung: Veraltete oder offen ausgewiesene Software ist ein Sicherheits- und Wartungsrisiko.
Maßnahme: Die genannten Pfade sofort sperren (Webserver-Regel oder außerhalb des Webroots ablegen), betroffene Geheimnisse (Datenbank-Passwort, Schlüssel) wechseln, den Deploy-Ablauf so ändern, dass .git und Sicherungen nie ins Webroot kommen.
Referenzen
Noch keine Referenz hinterlegt.
Verlauf
- 20.09.2026, 07:58 · angelegt · {"seit":"2026.08.1","stand":"veroeffentlicht","quelle":"software:software.exponiert","abgleich":true}
Zitieren: WCE-2026-00427 · Adresse https://euid.com/wissen/kriterien/WCE-2026-00427 · Feed kriterien.json
