
Jafet Brito
PreguntaCreo que es algo curioso que al utilizar " ext:txt inurl:gob.mx password" literalmente encuentres passwords reales si buscas bien. ¿Que se debe hacer en ese caso, si descubres que tienen una vulnerabilidad?

Francisco Daniel Carvajal Becerra
Las auditorias de seguridad deben de tener una busqueda de fuga de información, para si es indetificado algo asi, como passwords, pues removerlas y actualizar las credenciales en caso de que si sean credenciales que se usan.