Файл bin/.env в индексе git. .gitignore игнорирует только корневой /.env, не bin/.env.
Влияние
Утечка через историю репозитория; компрометация при расширении доступа к репо.
Рекомендация
git rm --cached bin/.env; добавить **/.env в .gitignore; ротировать все секреты; при необходимости очистить историю (BFG/filter-repo).
Трудозатраты
S
Источник: аудит безопасности GeoShare, 2026-06-26, commit abbd199d89925483ac1801b401a4e75a2a1372e0. Важность в issue поднята на одну ступень относительно severity в отчёте.
## Важность
**критический**
## Категория
Secrets management
## Описание
Файл `bin/.env` в индексе git. `.gitignore` игнорирует только корневой `/.env`, не `bin/.env`.
## Влияние
Утечка через историю репозитория; компрометация при расширении доступа к репо.
## Рекомендация
`git rm --cached bin/.env`; добавить `**/.env` в `.gitignore`; ротировать все секреты; при необходимости очистить историю (BFG/filter-repo).
## Трудозатраты
S
---
**Источник:** аудит безопасности GeoShare, 2026-06-26, commit `abbd199d89925483ac1801b401a4e75a2a1372e0`.
**Важность в issue** поднята на одну ступень относительно severity в отчёте.
cucadmuh
changed title from [SEC-006][блокер] Секреты закоммичены в git (bin/.env) to [SEC-006][критический] Секреты закоммичены в git (bin/.env)2026-06-26 19:51:39 +03:00
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Важность
критический
Категория
Secrets management
Описание
Файл
bin/.envв индексе git..gitignoreигнорирует только корневой/.env, неbin/.env.Влияние
Утечка через историю репозитория; компрометация при расширении доступа к репо.
Рекомендация
git rm --cached bin/.env; добавить**/.envв.gitignore; ротировать все секреты; при необходимости очистить историю (BFG/filter-repo).Трудозатраты
S
Источник: аудит безопасности GeoShare, 2026-06-26, commit
abbd199d89925483ac1801b401a4e75a2a1372e0.Важность в issue поднята на одну ступень относительно severity в отчёте.
[SEC-006][блокер] Секреты закоммичены в git (bin/.env)to [SEC-006][критический] Секреты закоммичены в git (bin/.env)