パラメーター YML 設定が検出されました

high Web App Scanning プラグイン ID 115125

Language:

概要

説明

「parameters.yml」は、データベース認証情報、API キーおよびその他の機密情報を含む、さまざまな設定を保存するために、Symfony ベースの Web アプリケーションで一般的に使用される構成ファイルです。

このプラグインは、Web アプリケーションに「parameters.yml」ファイルが存在するかどうかをチェックします。このファイルが一般に公開されると、攻撃者によって悪用される可能性のある機密情報が漏洩する可能性があります。

ソリューション

「parameters.yml」構成ファイルが、アプリケーションに展開されないように、または少なくとも Web サーバーディレクトリで適切な権限を設定することで漏洩しないようにしてください。認証情報などの機密情報が公開済みファイルで漏洩した場合は、それらを取り消して、影響を受ける資産でリセットする必要があります。