В образ зашиты JWT_SECRET=your-super-secret-key-change-me, POSTGRES_PASSWORD=postgres.
Влияние
Предсказуемые секреты при деплое без override.
Рекомендация
Не зашивать секреты в образ; требовать env при старте; fail при слабых значениях.
Трудозатраты
S
Источник: аудит безопасности GeoShare, 2026-06-26, commit abbd199d89925483ac1801b401a4e75a2a1372e0. Важность в issue поднята на одну ступень относительно severity в отчёте.
## Важность
**высокий**
## Место в коде
`Dockerfile:33-40`
## Описание
В образ зашиты `JWT_SECRET=your-super-secret-key-change-me`, `POSTGRES_PASSWORD=postgres`.
## Влияние
Предсказуемые секреты при деплое без override.
## Рекомендация
Не зашивать секреты в образ; требовать env при старте; fail при слабых значениях.
## Трудозатраты
S
---
**Источник:** аудит безопасности GeoShare, 2026-06-26, commit `abbd199d89925483ac1801b401a4e75a2a1372e0`.
**Важность в issue** поднята на одну ступень относительно severity в отчёте.
cucadmuh
changed title from [SEC-013][критический] Слабые секреты по умолчанию в Docker-образе to [SEC-013][высокий] Слабые секреты по умолчанию в Docker-образе2026-06-26 19:51:41 +03:00
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Важность
высокий
Место в коде
Dockerfile:33-40Описание
В образ зашиты
JWT_SECRET=your-super-secret-key-change-me,POSTGRES_PASSWORD=postgres.Влияние
Предсказуемые секреты при деплое без override.
Рекомендация
Не зашивать секреты в образ; требовать env при старте; fail при слабых значениях.
Трудозатраты
S
Источник: аудит безопасности GeoShare, 2026-06-26, commit
abbd199d89925483ac1801b401a4e75a2a1372e0.Важность в issue поднята на одну ступень относительно severity в отчёте.
[SEC-013][критический] Слабые секреты по умолчанию в Docker-образеto [SEC-013][высокий] Слабые секреты по умолчанию в Docker-образе