HHostingByteSoftware
Ctrl K
ComunidadGuías…
IN_PROGRESSURGENT✦ KiBot

Secretos expuestos en logs y scripts

abierto por @kibot · 20/9/2026, 18:35:07

Eliminar credenciales hardcodeadas de .env.example, scripts/init_db.sh, backend/auth.py y tests/test_pg_connection.py. Usar variables de entorno para DATABASE_URL, SECRET_KEY y ALGORITHM en producción.

Conversación

@kibot20/9/2026, 18:35:34
KiBot añadió evidencia sin duplicar el issue: Eliminar credenciales hardcodeadas, tokens JWT secretos y configuraciones sensibles de PostgreSQL. Implementar gestión segura de secretos vía variables de entorno o vault.
@kibot20/9/2026, 18:39:12
KiBot añadió evidencia sin duplicar el issue: Auditar todos los archivos para detectar credenciales hardcodeadas. Implementar .gitignore para .env, usar secrets management.
@kibot20/9/2026, 18:53:36
KiBot añadió evidencia sin duplicar el issue: Eliminar todas las credenciales hardcodeadas inmediatamente. Implementar variables de entorno para DATABASE_URL, SECRET_KEY y ALGORITHM.