| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-front-main/.npmrc:L2 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-front-main/jenkins/pipeline.groovy.old:L43 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-front-main/src/app/features/usuarios/views/usuarios.component.ts:L166 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-front-main/src/app/features/usuarios/views/usuarios.component.ts:L242 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-front-main/src/app/features/usuarios/views/usuarios.component.ts:L416 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-front-main/src/app/features/usuarios/views/usuarios.component.ts:L523 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-front-main/src/app/features/usuarios/views/usuarios.component.ts:L572 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-main/mvnw:L186 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-main/src/main/resources/application-development.yaml:L16 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-main/src/main/resources/application-development.yaml:L43 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-main/src/main/resources/application-local.yaml:L16 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-main/src/main/resources/application-local.yaml:L41 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-main/src/main/resources/application-production.yaml:L16 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-main/src/main/resources/application-production.yaml:L43 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-main/src/main/resources/application-staging.yaml:L16 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-main/src/main/resources/application-staging.yaml:L43 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-main/src/main/resources/application.yml:L87 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-main/src/main/resources/application.yml:L88 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-main/src/main/resources/application.yml:L115 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-statemachine-main/mvnw:L186 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-statemachine-main/src/main/resources/application-development.yaml:L16 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-statemachine-main/src/main/resources/application-development.yaml:L43 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-statemachine-main/src/main/resources/application-local.yaml:L16 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-statemachine-main/src/main/resources/application-local.yaml:L41 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-statemachine-main/src/main/resources/application-production.yaml:L15 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-statemachine-main/src/main/resources/application-production.yaml:L43 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-statemachine-main/src/main/resources/application-staging.yaml:L17 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-statemachine-main/src/main/resources/application-staging.yaml:L45 |
| critico | Secreto en texto plano | Exposicion de credenciales y acceso no autorizado. | Mover el valor a Secret Manager o Vault y rotarlo. | alpura-sppd-statemachine-main/src/test/resources/application.yml:L57 |
| alto | Interceptor de token no registrado | Las llamadas dependen de encabezados manuales y pueden ser inconsistentes. | Registrar el interceptor globalmente o unificar la propagacion del token. | alpura-sppd-front-main/src/app/app.config.ts |
| medio | Endpoint de prueba expuesto | Puede habilitar ejecuciones no deseadas en ambientes altos. | Restringirlo por perfil o eliminarlo. | alpura-sppd-statemachine-main/src/main/java/com/alpura/sppd/statemachine/web/StateMachineController.java |