Arquivos expostos

Teste de arquivo .env exposto

Verifique se seu arquivo .env com senhas e chaves de API está acessível publicamente.

O .env guarda credenciais de banco de dados, e-mail e pagamento.

Por que isso importa

Um .env exposto entrega ao atacante acesso direto ao banco e às contas da empresa.

Como corrigir

Mova o .env para fora da pasta pública, bloqueie o acesso no servidor e troque todas as chaves expostas.

Perguntas frequentes

Basta apagar o arquivo?

Não: considere as chaves vazadas e gere novas imediatamente.

Outras ferramentas gratuitas

• Verificador de HSTS online grátis
• Verificador de Content-Security-Policy (CSP)
• Teste de proteção contra clickjacking
• Verificador de X-Content-Type-Options
• Verificador de Referrer-Policy
• Verificador de SSL/HTTPS
• Auditoria de cookies seguros
• Analisador de cabeçalhos de segurança
• Validador de DMARC
• Verificador de SPF
• Verificador de DKIM
• Como evitar e-mails falsos com seu domínio
• Verificador de pasta .git exposta
• Scanner de APIs expostas (Swagger, GraphQL, OpenAPI)
• Verificador de vazamento de versão do servidor
• Descobrir subdomínios de um site
• Scanner de segurança para WordPress
• Auditoria de segurança para WooCommerce
• Checklist de segurança para loja virtual
• Análise de segurança para sistemas Laravel e PHP
• Auditoria de segurança para site de empresa
• Checklist técnico de segurança para a LGPD
• Como saber se meu site foi invadido
• Como resolver o aviso "Não seguro" no Chrome
• Teste de segurança de site grátis
• Verificador de site falso online grátis
• Como saber se uma loja virtual é confiável
• Como saber se uma loja do Instagram é golpe
• Loja que só aceita Pix é golpe?
• Como saber a idade de um site ou domínio
• Verificar link suspeito antes de clicar
• Link recebido no WhatsApp é golpe?
• Descobrir para onde vai um link encurtado
• Como identificar site falso de banco
• Mensagem dos Correios com taxa é golpe?
• Site de valores a receber é golpe?
• Site falso de IPVA e Detran
• Golpe da vaga de emprego e tarefas pagas
• Como saber se um site de leilão é verdadeiro
• Site que imita marca famosa (typosquatting)
• Caí no golpe do Pix: como pedir devolução pelo MED
• Como saber se um vídeo é golpe
• Jogo do Tigrinho é golpe?
• Robô de sinais e grupo VIP de apostas funciona?
• Vídeo de famoso anunciando dinheiro é deepfake?
• Como denunciar vídeo de golpe no YouTube e TikTok
• Vídeo prometendo renda extra fácil é golpe?
• Link na descrição do vídeo é seguro?
• Como saber se meu site foi clonado
• Detector de typosquatting online grátis
• Como descobrir domínios parecidos com a minha marca
• Como derrubar site falso ou clonado
• Como denunciar site clonado no Registro.br
• Proteção de marca contra clones digitais
• Estão clonando minha loja virtual: o que fazer
• O que é combosquatting
• Como descobrir quem registrou um domínio falso
• Notificação extrajudicial para site falso
• Denunciar site clonado no Google Safe Browsing
• Ataque de homóglifos em domínios
• Como proteger minha marca na internet
• Como saber se criaram um site falso da minha empresa
• Quais domínios comprar para proteger sua marca
• Golpe da 2ª via de boleto com site clone
• Como remover site falso do Google
• Boletim de ocorrência de site clonado
• Monitoramento de marca e domínios online
• SACI-Adm: como retomar domínio .br de má-fé
• Domínio com hífen ou -atendimento é confiável?
• Como alertar clientes sobre sites falsos