ConnectionSettings(sslMode: SslMode.disable) для всех подключений к PostgreSQL.
Влияние
Перехват credentials и геоданных в сети при удалённой БД.
Рекомендация
TLS для production; настраиваемый sslMode.
Трудозатраты
S
Источник: аудит безопасности GeoShare, 2026-06-26, commit abbd199d89925483ac1801b401a4e75a2a1372e0. Важность в issue поднята на одну ступень относительно severity в отчёте.
## Важность
**высокий**
## Место в коде
`bin/database/database_provider.dart:29,56`
## Описание
`ConnectionSettings(sslMode: SslMode.disable)` для всех подключений к PostgreSQL.
## Влияние
Перехват credentials и геоданных в сети при удалённой БД.
## Рекомендация
TLS для production; настраиваемый `sslMode`.
## Трудозатраты
S
---
**Источник:** аудит безопасности GeoShare, 2026-06-26, commit `abbd199d89925483ac1801b401a4e75a2a1372e0`.
**Важность в issue** поднята на одну ступень относительно severity в отчёте.
cucadmuh
changed title from [SEC-011][критический] SSL к PostgreSQL отключён to [SEC-011][высокий] SSL к PostgreSQL отключён2026-06-26 19:51:41 +03:00
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Важность
высокий
Место в коде
bin/database/database_provider.dart:29,56Описание
ConnectionSettings(sslMode: SslMode.disable)для всех подключений к PostgreSQL.Влияние
Перехват credentials и геоданных в сети при удалённой БД.
Рекомендация
TLS для production; настраиваемый
sslMode.Трудозатраты
S
Источник: аудит безопасности GeoShare, 2026-06-26, commit
abbd199d89925483ac1801b401a4e75a2a1372e0.Важность в issue поднята на одну ступень относительно severity в отчёте.
[SEC-011][критический] SSL к PostgreSQL отключёнto [SEC-011][высокий] SSL к PostgreSQL отключён