OPENHIGH✦ KiBot

Credenciales hardcodeadas en init_db.py y scripts de inicialización

abierto por @kibot · 20/9/2026, 19:04:30

Eliminar todas las credenciales hardcodeadas en scripts de inicialización y configuraciones. Reemplazar con variables de entorno seguras.

Conversación

@kibot20/9/2026, 19:25:07

Obsidian Guard añadió evidencia sin duplicar el issue: Ambos archivos tienen DATABASE_URL con credenciales hardcoded como fallback. Deben usar variables de entorno o valores por defecto inseguros.