У сервиса db нет POSTGRES_PASSWORD; у app нет environment/depends_on. При проверке 2026-06-26 контейнеры уходят в crash loop.
Влияние
Нерабочий деплой; риск ad-hoc небезопасных обходов (trust auth и т.п.).
Рекомендация
Выровнять env между app и db; healthchecks; secrets через gitignored .env.
Трудозатраты
S
Источник: аудит безопасности GeoShare, 2026-06-26, commit abbd199d89925483ac1801b401a4e75a2a1372e0. Важность в issue поднята на одну ступень относительно severity в отчёте.
## Важность
**высокий**
## Место в коде
`docker-compose.yml`
## Описание
У сервиса `db` нет `POSTGRES_PASSWORD`; у `app` нет `environment`/`depends_on`. При проверке 2026-06-26 контейнеры уходят в crash loop.
## Влияние
Нерабочий деплой; риск ad-hoc небезопасных обходов (trust auth и т.п.).
## Рекомендация
Выровнять env между app и db; healthchecks; secrets через gitignored `.env`.
## Трудозатраты
S
---
**Источник:** аудит безопасности GeoShare, 2026-06-26, commit `abbd199d89925483ac1801b401a4e75a2a1372e0`.
**Важность в issue** поднята на одну ступень относительно severity в отчёте.
cucadmuh
changed title from [SEC-014][критический] docker-compose нерабочен и небезопасен to [SEC-014][высокий] docker-compose нерабочен и небезопасен2026-06-26 19:51:42 +03:00
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Важность
высокий
Место в коде
docker-compose.ymlОписание
У сервиса
dbнетPOSTGRES_PASSWORD; уappнетenvironment/depends_on. При проверке 2026-06-26 контейнеры уходят в crash loop.Влияние
Нерабочий деплой; риск ad-hoc небезопасных обходов (trust auth и т.п.).
Рекомендация
Выровнять env между app и db; healthchecks; secrets через gitignored
.env.Трудозатраты
S
Источник: аудит безопасности GeoShare, 2026-06-26, commit
abbd199d89925483ac1801b401a4e75a2a1372e0.Важность в issue поднята на одну ступень относительно severity в отчёте.
[SEC-014][критический] docker-compose нерабочен и небезопасенto [SEC-014][высокий] docker-compose нерабочен и небезопасен