Env-Datei war im Repository und wurde entfernt
Prüfregel · RSC-SEC-082
- Sicherheit
- Schweregrad: Mittel
- CWE-540
- OWASP A07-2021
Meldet Umgebungsdateien, die in der geprüften Historie auftauchen, im aktuellen Stand aber fehlen — die alten Werte bleiben abrufbar.
Prüfstufe
- Repo-Zugang (Deep-Scan)
So behebt ihr es
Alle Schlüssel rotieren, die je in dieser Datei standen.