/.git/ 가 열려 있으면 누구나 전체 소스와 커밋 기록을 내려받을 수 있습니다. 그 안의 비밀키까지요. 밖에서 읽기만 해서 확인합니다.
읽기만 하는 외부 점검 · 개인 무료 · 업무용은 매일 자동 감시
도메인 하나만 넣으면, 인터넷에서 누구나 볼 수 있는 것만 읽어 위험을 모읍니다. 공격 요청은 보내지 않고, 확정 근거와 의심 신호를 구분해 보여 줍니다. 관측하지 못한 것은 「못 봄」으로 적습니다.