A5 - Security Misconfiguration/ Robots File

Security Misconfiguration (보안 설정 오류) 훌륭한 보안은 애플리케이션, 프레임워크, 애플리케이션 서버, 웹 서버, 데이터베이스 서버 및 플랫폼에 대해 보안 설정이 정의되고 적용되어 있다. 기본으로 제공되는 값은 종종 안전하지 않기 때문에 보안 설정은 정의, 구현 및 유지되어야 한다.

또한 소프트웨어는 최신의 상태로 유지해야 한다. robots.txt 파일은 페이지에 대한 접근 권한을 설정하는 파일로, 웹 크롤러의 접근 범위를 설정할 수 있다. robots.txt 파일이 외부에 노출되는 경우 페이지에 대한 접근 권한 자체가 노출된다. User-agent : * : 모든 검색 엔진 User-agent : googlebot : 구글 검색 엔진 Allow : / : 모든 디렉터리 접근 허용 Disallow : abc.ini : 'abc.ini' 파일 검색 차단 Disallow : /admin/ : 'admin' 디렉터리 접근 차단 Disallow : 모든 디렉터리 접...