Soubory, které nemají být dostupné z internetu, ale omylem jsou: .env s hesly a klíči, složka .git se zdrojovým kódem, záloha wp-config.php s heslem k databázi nebo ladicí log debug.log. Útočníci je na webech plošně vyhledávají. Takový soubor je nutné okamžitě odstranit a změnit všechna v něm uložená hesla.
FAQ / Slovníček pojmů