Security: Cara Cek Website Bocor .env / Backup File dan Cara Menutupnya

Tanda bahaya yang sering terjadi:

• .env bisa diakses via URL
• file backup .zip/.sql tersimpan di public
• log aplikasi dapat dibaca publik

Cara cek (contoh URL):

• https://domain/.env
• https://domain/backup.sql
• https://domain/storage/logs/laravel.log

Mitigasi

• Pastikan web server deny akses ke file sensitif.
• Pindahkan file backup ke lokasi non-public.
• Rotasi semua credential jika pernah bocor.