File backup, log hoặc cấu hình đặt trong thư mục web có thể bị phục vụ ngoài dự kiến. Proxy game không kiểm soát nội dung công khai của website.

Cách thực hiện

  1. Kiểm tra quy trình đóng gói và thư mục được web server phục vụ.
  2. Chuyển bí mật cùng bản sao vận hành ra ngoài web root.
  3. Thử các đường dẫn tài nguyên do chính hệ thống tạo ra.

Kiểm tra kết quả

Bản phát hành chỉ nên chứa tài sản cần cung cấp cho người dùng. Thêm kiểm tra artifact trước deploy để tránh lỗi lặp lại.

Lưu ý khi áp dụng

Không đưa file .env thật vào image hoặc thư mục static để tiện quản lý.

Tài liệu nền