.env, SQL ve Unix İzinleri için Yerel Güvenlik Ön Kontrolü

.env denetiminde değeri değil riski gösterin

Ortam dosyası denetimi yinelenen anahtar, geçersiz atama, boş kritik değer ve istemciye açık önek gibi yapısal riskleri bulabilir. Rapor gerçek değeri tekrar yazmamalı; görünür yapılandırma sabitleri dışında değerleri maskelemek yeni bir sızıntı kopyasını önler.

Bir desenin anahtara benzememesi onun güvenli olduğunu ispatlamaz. Gerçek bir sırın commit edildiğinden şüpheleniliyorsa yalnızca dosyayı silmek yetmez: anahtar döndürülmeli, erişim günlükleri incelenmeli ve Git geçmişi yetkili süreçle temizlenmelidir.

• Gerçek sır yerine sentetik örnek kullanın.
• NEXT_PUBLIC/VITE öneklerindeki hassas adları inceleyin.
• Sızıntı şüphesinde anahtarı hemen döndürün.

SQL biçimlendirme güvenlik testi değildir

Biçimlendirilmiş SQL, SELECT *, birden fazla ifade veya WHERE içermeyen UPDATE/DELETE gibi inceleme sinyallerini daha görünür yapar. Ancak sorguyu şemaya karşı parse etmeden sütun doğruluğu, indeks kullanımı veya gerçek yetki sınırı bilinemez.

Parametreli sorgu gereksinimi uygulama kodunda değerlendirilmelidir. Tarayıcı aracı sorguyu çalıştırmamalı; örneklerde müşteri verisi, bağlantı dizesi veya üretim tablo içeriği bulunmamalıdır.

• Yıkıcı sorguyu işlem içinde ve yedekle test edin.
• Parametre bağlamayı framework seviyesinde doğrulayın.
• Sorgu planını yetkili veritabanında inceleyin.

chmod değerini dosyanın rolüyle yorumlayın

755 bir dizin veya çalıştırılabilir dosya için yaygın olabilirken sır içeren bir dosya için gereğinden geniştir. World-writable bitler ve setuid/setgid gibi özel bitler bağlama göre yüksek risk yaratabilir.

İzin hesaplayıcı yalnızca sayısal ve rwx gösterimini açıklar; ACL, konteyner bağlama noktası, sahiplik, umask ve işletim sistemi politikasını görmez. Değişikliği uygulamadan önce dosya sahibi ile çalışma zamanını birlikte doğrulayın.