Datenbank-Zugangsdaten im Klartext
Prüfregel · RSC-SEC-054
- Sicherheit
- Schweregrad: Hoch
- CWE-798
Findet Connection-Strings mit eingebettetem Benutzer und Passwort.
Prüfstufe
- Quellcode aus Source Maps
- Repo-Zugang (Deep-Scan)
So behebt ihr es
Zugangsdaten in Umgebungsvariablen verlagern und das Datenbank-Passwort rotieren.