# クラウドメタデータが潜在的に公開される可能性 - ペンテスト

**URL:** <https://meta.discourse.org/t/cloud-meta-data-potentially-exposed-pen-testing/284094>\
**Category:** Self-hosting\
**Created:** [2023 年 11 月 1 日午前 10:34 UTC](https://meta.discourse.org/t/cloud-meta-data-potentially-exposed-pen-testing/284094 "2023-11-01T10:34:43Z")\
**Posts on this page:** 1\
**Showing post:** 1

<div class="post-metadata">

**Author:** ![PrettyGirl](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/prettygirl/32/330415_2.png) [@PrettyGirl](https://meta.discourse.org/u/PrettyGirl)\
**Post date:** [2023 年 11 月 1 日午前 10:34 UTC](https://meta.discourse.org/t/cloud-meta-data-potentially-exposed-pen-testing/284094/1 "2023-11-01T10:34:44Z")

</div>

これらはZAPペネトレーションテストソフトウェアの`attack`モードからのものです。信頼度が低いと表示され、出力応答には`HTTP/1.1 301 Moved Permanently`と表示されていますが、すべて問題ないでしょうか？

**1. クラウドメタデータが漏洩する可能性**

 ![Screenshot 2023-11-01 at 9.24.42 pm](https://global.discourse-cdn.com/meta/original/4X/b/3/f/b3f5ebed4263294c010c11b00238d3f663f25b04.png)

レスポンスヘッダー

```plaintext
HTTP/1.1 301 Moved Permanently
Server: nginx
Date: Wed, 01 Nov 2023 10:10:17 GMT
Content-Type: text/html
Content-Length: 162
Connection: keep-alive
Location: https://examplesite.com/latest/meta-data/
Strict-Transport-Security: max-age=63072000

```

**2. 非表示ファイルが見つかりました `www.mysite.com/.hg`**

 ![Screenshot 2023-11-01 at 9.27.09 pm](https://global.discourse-cdn.com/meta/original/4X/6/2/d/62d93860e9e3d62b57634c63413f30c11c034687.png)

確認のために他にどのようなテストを実行できますか？

---

_[View the full topic](https://meta.discourse.org/t/cloud-meta-data-potentially-exposed-pen-testing/284094)._