| 核查 | .svn/entries 等元数据路径 |
|---|---|
| 风险 | 源码、历史与提交者信息泄露 |
| 修复 | 清除残留目录并在 Web 层拦截 |
检查方式
检查方式
curl -s -o /dev/null -w "%{http_code}\n" https://target.example/.svn/entries
# 或对目录根返回特征进行比对（200 与 404 的差异）现代 SVN 客户端每目录保留元数据：清理要覆盖全站目录树。
.svn 目录暴露检查
SVN 工作副本残留可暴露源码与提交信息；核查常见元数据路径，确认后建议清理部署产物。
易错点
- 只检查根目录，漏掉子目录残留
- 把 Web 层拦截当作清理完成，未处理部署本源
数据来源与参考
- 通用部署安全实践
- CWE-538（File/Directory Information Exposure）