Geheimschlüssel im ausgelieferten Code
Prüfregel · RSC-SEC-011
- Sicherheit
- Schweregrad: Kritisch
- CWE-798
- OWASP A07-2021
Sucht Muster echter Geheimnisse (Stripe, AWS, GitHub, PEM) im HTML und in den Bundles.
Prüfstufe
- Außen-Scan (anonym)
So behebt ihr es
Betroffene Schlüssel rotieren und Aufrufe über einen Server-Endpunkt kapseln.