E-05 Geen geheimen in code, configuratie of git-geschiedenis; geheimen staan in een kluis of de omgeving

Waarom

De klassieke lekken: inloggen, rechten, injectie, geheimen en versleuteling. Hier gaat het in de praktijk het vaakst mis.

Hoe we het controleren

Methode: scan

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.

Deze check zit in de open-source scanner. Bekijk de code van deze check (aiscan/checks/secrets.py).

Zo los je een bevinding op

Trek het geheim in bij de aanbieder, haal het uit de code en de git-geschiedenis, en lees geheimen voortaan uit omgevingsvariabelen of een kluis.