Gömülü JWT imza anahtarı (ARCH8137)
Anahtar kotlin.security.hardcoded-jwt-signing-key · Önem error · Kategori security · CWE CWE-321
String sabiti olarak geçirilen JWT imza anahtarlarını (Keys.hmacShaKeyFor("..."), Algorithm.HMAC256("...")) işaretler.
Hatalı
Bölüm başlığı “Hatalı”val algorithm = Algorithm.HMAC256("change-me-secret")val algorithm = Algorithm.HMAC256(System.getenv("JWT_SECRET"))Düzeltme
Bölüm başlığı “Düzeltme”İmza anahtarını yapılandırmadan yükleyin; commit edildiyse döndürün.