Хаки ядра и модулей могут быть:
- изменены сами файлы
- в виде файлов .patch
- эти файлы могут быть как в папке web, так и за ее предлами
- и даже прямо по ссылкам типа https://www.drupal.org/files/issues/2019-03-19/fix_Permissions_based_on_...
Как определить какие изменения над сайтом произведены?
Если сайт установлен через composer, модуль hacked определяет, что многих файлов не хватает, хотя они находятся за пределами папки /web.
Комментарии
если установлен через composer, hacked больше не нужен) попробуйте внести изменение в ядро и сделать composer install или composer update. поймете почему.