Riset keamanan

Apa yang diincar bot di website perusahaan

Begitu sebuah website online, dalam hitungan jam bot sudah datang mencari celah. Kami mencatat apa saja yang mereka cari di website kami sendiri, lalu membagikan hasilnya dan langkah yang bisa Anda ambil.

12 Oktober 2026 – 18 Oktober 2026

Minggu ini sejauh ini
permintaan bot
1.101
alamat sumber
70
negara
28
tebakan login
13

Yang dicari

  1. File konfigurasi rahasia (.env)697
  2. WordPress172
  3. File PHP97
  4. Folder riwayat kode (.git)47
  5. File konfigurasi lain40

Alamat yang paling sering diminta

  1. /.env51
  2. /.env.local27
  3. /.env.backup24
  4. /.env.production23
  5. /.env.bak21

Tempat kami berkontribusi

Data dari sensor kami tidak berhenti di website ini. Kami ikut mengisi basis data keamanan publik yang dipakai administrator lain untuk melindungi sistemnya.

AbuseIPDB

Alamat IP yang jelas-jelas menyerang website kami, beserta jenis serangannya. Dilaporkan otomatis, paling banyak sekali sehari per alamat.

GitHub

Rekap mingguan sensor kami sebagai data terbuka (CC BY 4.0). Boleh dipakai siapa saja, asal menyebut sumbernya.

Cara kerja kami

Kami hanya mengamati

Semua data berasal dari bot yang datang sendiri ke digimasi.com. Kami tidak pernah memindai atau mengetes website orang lain.

Software kami tes di komputer sendiri

Kalau memeriksa software open source, kami pasang sendiri dan hanya mengetes salinan itu.

Pengembangnya kami kabari dulu

Kalau menemukan celah, kami lapor langsung ke pengembangnya tanpa mengumumkannya. Tulisannya baru terbit setelah perbaikan rilis, atau setelah 90 hari.

Baca metodologi lengkapnya →

Menemukan celah keamanan di website kami?

Kabari kami di security@digimasi.com