Prüfregel · RSC-SEC-053
Geheimschlüssel im Quellcode
SicherheitSchweregrad: HochCWE-798OWASP A07-2021
Sucht Muster echter Geheimnisse in Quelldateien (Stripe, AWS, OpenAI, Anthropic, Slack, SendGrid, PEM).
Prüfstufe
Quellcode aus Source MapsRepo-Zugang (Deep-Scan)
So behebt ihr es
Schlüssel rotieren und ausschließlich über Umgebungsvariablen auf dem Server laden.