OWASP ZAP アラートのディレクトリブラウジングについて

Question

NUXTで静的ページを作成しました。

OWASP ZAPで動的スキャンを実行したところ、

https://xxxxxxxx.jp/_nuxt/0900-tgtjggjggger.js/

このようなURLに対してアラートがMidiumで出力されました。

Alert Detail
Medium (Low)	ディレクトリブラウジング
Description	
ディレクトリの一覧を表示することが可能です。隠れたスクリプトやバックアップファイル等の機密情報へアクセスされる可能性があります。

URL	https://xxxxxxxxx.jp/_nuxt/9053xxxxxxx589e38.js/
Method	GET
Attack	directory
Instances	1
Solution	
ディレクトリブラウジングを無効にしてください。この機能が必要な場合、リスクのあるファイルが存在しないことを確認してください。

Reference	
http://httpd.apache.org/docs/mod/core.html#options

http://alamo.satlug.org/pipermail/satlug/2002-February/000053.html

CWE Id	548
WASC Id	48
Source ID	1

実際にこのURLを実行するとブラウザでjsファイルの中身が見えます。

このアラートは誤認識として無視して問題ないでしょうか？

Answer 1

ディレクトリのファイル一覧ではなくjsファイルの中身が見えるだけなら誤検知の可能性が高いと思います。