弱い手がかりしかない一覧
.txt と .inc だけの一覧の例です。疑いが強いものがないため警告は出ず、弱い手がかりの情報だけが出ます。
入力
ファイル名またはパスの一覧(1 行に 1 つ)
a.txt b.inc
結果
エラー 0 件・警告 0 件・情報 3 件
指摘(エラー・警告・情報)
- 情報 1 行 旧版の可能性がある弱い手がかりです(拡張子 .txt(弱い手がかり))。通常のファイルにも多い拡張子なので、内容と置き場所で判断してください。
- 情報 2 行 旧版の可能性がある弱い手がかりです(拡張子 .inc(弱い手がかり))。通常のファイルにも多い拡張子なので、内容と置き場所で判断してください。
- 情報 全体 名前のパターンによる疑いの抽出だけです。公開されているか、中身に秘密が含まれるかは判定していません。指摘がなくても安全とは言えません。
| 入力したファイル | 2 件 |
|---|---|
| 疑いが強いもの | 0 件 |
| 弱い手がかり | 2 件 |
疑いのあるファイル名の一覧
| 行 | パス | 該当するパターン |
|---|---|---|
| 1 | a.txt | 拡張子 .txt(弱い手がかり) |
| 2 | b.inc | 拡張子 .inc(弱い手がかり) |
検算(この結果になる理由)
txt と inc は OWASP が旧版の拡張子として挙げますが、通常のファイルにも多い拡張子です。強い疑いのパターンはないので警告は 0 件で、弱い手がかりの情報が 2 件と、名前だけの点検であることの情報が 1 件です。
判定の根拠は仕様と根拠に、仕様の出典とともにまとめています。自分の入力で試すにはツールをお使いください。
このツールの制約
- ファイルが実際に公開されているかは調べません。サーバーへ問い合わせる処理は、入力を送信しない方針のため行いません。
- 名前を変えたバックアップ、中身だけが旧版のファイル、パターン外の名前は見つけられません。
- Windows の 8.3 形式の短い名前など、フィルタ回避に使われる名前の解析はしません。
ご利用にあたって
- この点検は名前のパターンだけです。実際の公開状態は、外部からの取得可否を別の方法で確認してください。
- 本番サーバーの調査は、自分が管理する環境だけで行ってください。