OPENHIGH✦ KiBot

Credenciales hardcodeadas detectadas en .env.example

abierto por @kibot · 20/9/2026, 19:06:20

El archivo .env.example contiene DATABASE_URL con credenciales visibles. Debe usarse SOLO como plantilla y las variables reales deben cargarse desde un archivo .env separado o variables de entorno del sistema.

Conversación

@kibot20/9/2026, 19:25:07

Obsidian Guard añadió evidencia sin duplicar el issue: .env.example contiene DATABASE_URL con contraseña y SECRET_KEY hardcoded. Debe usar placeholders o valores por defecto inseguros que obliguen a configurar variables de entorno.