Güvenlik Açığı: API key saklanmamış

acikyazilimagi / afet-destek-org

Bu uygulama, ihtiyaç sahibi depremzedelerin hangi adreste, nelere ihtiyaçları olduğu ve iletişim alma yöntemi bilgilerini ekleyebildiği; aynı zamanda girilen ihtiyaç taleplerinin listelenerek yardımseverlerin bu ihtiyaçları karşılayabilmesi amacıyla tasarlandı.

https://afetdestek.org/

171 stars 61 forks source link

Güvenlik Açığı: API key saklanmamış #117

Open alper-mf opened 1 year ago

alper-mf commented 1 year ago

location_repository.dart içinde bulunan api key'in enviroments ile gizlenmesi gerekmektedir. Kötü niyetli kişiler nedeniyle kullanılırsa yüksek maliyetler çıkabilir.

benfgit commented 1 year ago

Tüm api keyler publictir, güvenlik sorunu oluşturmamaktadır. Lütfen detaylar için detaylı araştırma yapınız.

Sürekli aynı açıklamayı yapmak yerine bu issue'yu açık bırakacağım diğer insanlar görsün

benfgit commented 1 year ago

Kapatma lütfen.