Prüfregel · RSC-SEC-082
Env-Datei war im Repository und wurde entfernt
SicherheitSchweregrad: MittelCWE-540OWASP A07-2021
Meldet Umgebungsdateien, die in der geprüften Historie auftauchen, im aktuellen Stand aber fehlen — die alten Werte bleiben abrufbar.
Prüfstufe
Repo-Zugang (Deep-Scan)
So behebt ihr es
Alle Schlüssel rotieren, die je in dieser Datei standen.