C48-T004 · Fuites d'information
Debug mode
Le mode debug peut afficher une trace complète, des variables d’environnement et des informations d’infrastructure.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Pour Laravel, passez l’environnement en production, désactivez APP_DEBUG puis videz les caches depuis la racine de l’application.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C48-T004 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Ouvrez Fichier .env de l’application Laravel et notez sa configuration actuelle.
- Pour Laravel, passez l’environnement en production, désactivez APP_DEBUG puis videz les caches depuis la racine de l’application.
- Vérifiez le parcours concerné et relancez C48-T004 dans AxiSecurity.
Preuve attendue
la page publique ne révèle plus l’information et le support retrouve la trace côté serveur.
Exemple de configuration
APP_ENV=production APP_DEBUG=false LOG_LEVEL=warning
Vérifier la correction
Exécutez cette vérification depuis un poste autorisé ou votre serveur d’administration, puis relancez AxiSecurity.
/opt/plesk/php/8.4/bin/php artisan optimize:clear /opt/plesk/php/8.4/bin/php artisan config:cache