Geheimschlüssel im Quellcode
Prüfregel · RSC-SEC-053
- Sicherheit
- Schweregrad: Hoch
- CWE-798
- OWASP A07-2021
Sucht Muster echter Geheimnisse in Quelldateien (Stripe, AWS, OpenAI, Anthropic, Slack, SendGrid, PEM).
Prüfstufe
- Quellcode aus Source Maps
- Repo-Zugang (Deep-Scan)
So behebt ihr es
Schlüssel rotieren und ausschließlich über Umgebungsvariablen auf dem Server laden.