.env-Datei versioniert
Prüfregel · RSC-SEC-055
- Sicherheit
- Schweregrad: Hoch
- CWE-538
Erkennt eine `.env` mit gesetzten Werten im Quellstand (nicht `.env.example`).
Prüfstufe
- Quellcode aus Source Maps
- Repo-Zugang (Deep-Scan)
So behebt ihr es
Datei in `.gitignore` aufnehmen, aus der Historie entfernen, Schlüssel rotieren.