.env, .git/config, backup.sql, wp-config-bak.php, .htpasswd, error_log, etc.Fichiers sensibles — aucune fuite, aucun oubli.
Détection en temps réel des fichiers sensibles exposés publiquement : .env, .git, backups SQL, configs Apache/Nginx, traces de debug PHP. Auto-fix instantané par règles .htaccess, alertes par email/Slack.
Comment ça marche
Détection, alerte, neutralisation — en moins de 5 minutes.
Scan complet initial
Liste tous les fichiers du serveur. Compare aux 120+ patterns à risque (.env, .git, backups SQL, wp-config-bak).
Test exposition publique
Pour chaque fichier suspect : tentative d'accès via HTTP. Si 200 OK → vulnérabilité confirmée.
Auto-fix instantané
Règles .htaccess "Deny from all" ajoutées + chmod 600 + déplacement hors webroot si possible.
Alerte immédiate
Email + Slack avec liste des fichiers exposés trouvés et corrigés. Détail technique pour audit.
Fonctionnalités clés
Les failles les plus bêtes sont aussi les plus exploitées.
🔐
120+ patterns à risque
🌐
Test d'exposition réellePas juste détection présence : vérification que le fichier est ACCESSIBLE publiquement via HTTP.
⚡
Auto-fix instantanéRègles
.htaccess Deny from all + chmod 600. Fichier inaccessible en < 5 secondes après détection.🚨
Alertes multi-canauxEmail + Slack + SMS (Pro+). Niveau de gravité indiqué : Critique · Haute · Moyenne.
📂
Déplacement hors webrootQuand techniquement possible (backups, logs), le module déplace le fichier dans un dossier non-public.
📋
Audit trailHistorique de toutes les actions. Quel fichier exposé quand, corrigé comment. Conformité ISO 27001.
Avant / Après
Sur un site qui a hébergé un dev pendant 6 mois.
● Avant scan
Fuites silencieuses
Un .env avec clés AWS oublié à la racine. Un backup SQL accessible à /db-backup.sql. Une faille critique invisible jusqu'à la prochaine attaque.
✓ Après auto-fix
Tout neutralisé
Fichiers protégés en < 5 sec après détection. Vous recevez un email récap avec la liste des actions.
Spécifications techniques
Protection à 360°.
Patterns détectés120+ types
CatégoriesConfigs · Backups · Logs · VCS · Cred.
Test expositionHTTP réel (pas juste filesystem)
Fix techniques.htaccess Deny · chmod 600 · move
Scan fréquenceTemps réel (file watcher) + quotidien
AlertesEmail · Slack · Discord · SMS (Pro+)
Audit logConformité ISO 27001
Disponible dansPro · Agency · Founders
Modules Sécurité connexes
Combo sécurité complet :
Besoin d'aide ? Notre équipe vous répond.
Une question, un cas d'usage spécifique, un problème technique ? Le support Alesta AI répond sous 24h en jours ouvrés.