PASSWORD_PEPPER, REGISTRATION_SECRET_KEY, TOKEN_LIFETIME — только в docs/env. Пакет crypto в pubspec не используется.
Влияние
Ложное ощущение защиты у разработчиков и операторов.
Рекомендация
Реализовать или удалить из .env.example и README.
Трудозатраты
S–M
Источник: аудит безопасности GeoShare, 2026-06-26, commit abbd199d89925483ac1801b401a4e75a2a1372e0. Важность в issue поднята на одну ступень относительно severity в отчёте.
## Важность
**средний**
## Описание
`PASSWORD_PEPPER`, `REGISTRATION_SECRET_KEY`, `TOKEN_LIFETIME` — только в docs/env. Пакет `crypto` в pubspec не используется.
## Влияние
Ложное ощущение защиты у разработчиков и операторов.
## Рекомендация
Реализовать или удалить из `.env.example` и README.
## Трудозатраты
S–M
---
**Источник:** аудит безопасности GeoShare, 2026-06-26, commit `abbd199d89925483ac1801b401a4e75a2a1372e0`.
**Важность в issue** поднята на одну ступень относительно severity в отчёте.
cucadmuh
changed title from [SEC-016][высокий] Задокументированная безопасность не реализована to [SEC-016][средний] Задокументированная безопасность не реализована2026-06-26 19:51:42 +03:00
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Важность
средний
Описание
PASSWORD_PEPPER,REGISTRATION_SECRET_KEY,TOKEN_LIFETIME— только в docs/env. Пакетcryptoв pubspec не используется.Влияние
Ложное ощущение защиты у разработчиков и операторов.
Рекомендация
Реализовать или удалить из
.env.exampleи README.Трудозатраты
S–M
Источник: аудит безопасности GeoShare, 2026-06-26, commit
abbd199d89925483ac1801b401a4e75a2a1372e0.Важность в issue поднята на одну ступень относительно severity в отчёте.
[SEC-016][высокий] Задокументированная безопасность не реализованаto [SEC-016][средний] Задокументированная безопасность не реализована