設定ファイル・バックアップの露出（wp-config.php露出／バックアップ露出）とは
WordPress・CMS
定義
DB認証情報を持つ wp-config.php のバックアップ（wp-config.php.bak 等）、データベースのダンプ(.sql)、デバッグログ(debug.log) などが公開ディレクトリに置かれ、外部から取得できてしまう状態です。
なぜ危険か
DBのホスト・ユーザー・パスワードや秘密鍵(SALT)が漏れると、データベースへの直接侵入・改ざん・全乗っ取りに直結します。debug.log からは内部パスや不具合の手掛かりが漏れます。
確認方法
公開領域にバックアップ・ダンプ・ログを置かない、本番では WP_DEBUG_LOG を無効化、.bak/.sql/.log へのアクセスを遮断します。サイトドックのWordPress診断で露出を点検します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。