Öffentlich zugängliche sensible Dateien

Dateien, die nicht aus dem Internet erreichbar sein sollten, es aber versehentlich sind: .env mit Passwörtern und Schlüsseln, der Ordner .git mit dem Quellcode, ein Backup der wp-config.php mit dem Datenbankpasswort oder das Debug-Log debug.log. Angreifer suchen auf Websites flächendeckend danach. Eine solche Datei muss sofort entfernt und alle darin gespeicherten Passwörter müssen geändert werden.