Headers que faltam são portas que ficam abertas.

Sonda de caminhos sensíveis: o que o Shield executa

O scanner faz requisições HEAD/GET para URLs conhecidas como vetores de vazamento e verifica se a resposta é 4xx (bloqueado) ou 200 (exposto). Sem payload, sem modificação, apenas leitura de respostas HTTP padrão.

# Verifica se caminhos sensíveis estão bloqueados.
# 4xx = protegido (passa). 200 = exposto (falha).

for path in /.git/config /.env /.DS_Store /phpinfo.php; do
  code=$(curl -s -o /dev/null -w '%{http_code}' "https://seu-app.com$path")
  echo "$path → $code"
done

Os 8 checks de HTTP