Вообще мы те еще "специалисты" в инфобезе: мне ребята шлют уязвимости, которые находят на сайтах. Уровень угрозы высокий, а я в душе не знаю — это совсем плохо или нет :)
Сайты, напомню, дают мне в личку, если кто хочет проверку и готов доказать, что домен принадлежит им. В данном случае конфиг наружу — нездорово, ведь так? :)
tg / max
В этом посте были ссылки, но мы их удалили по правилам Сетки