Служебные папки Git и SVN
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
критично
чинится быстро
вес 10
Что это
При выкладке через git на сервер часто попадает папка .git целиком. По ней восстанавливается весь исходный код проекта вместе с историей изменений, а нередко и пароли, попавшие в старые коммиты и «удалённые» потом. Проверка запрашивает конкретные файлы и убеждается, что это действительно они, а не страница «не найдено».
Чем грозит
Это полный доступ к вашему коду и ко всему, что когда-либо в него попадало: ключи, пароли к базе, адреса внутренних сервисов.
Что делать
Удалите папку .git с боевого сервера и закройте доступ к скрытым каталогам на уровне веб-сервера.