APP_SECRET è un segreto dell'applicazione usato da un framework web per firmare e verificare dati sensibili dal punto di vista della sicurezza. Nel contesto dell'avviso tecnico, si riferisce al kernel.secret di Symfony di Kimai. Non è la password di un singolo utente; è una chiave crittografica condivisa che aiuta a proteggere i cookie di sessione, i token e altri controlli di integrità.
Nella sicurezza informatica, questo valore è importante perché un segreto debole, predefinito o noto pubblicamente può consentire a un attaccante di falsificare dati considerati affidabili. Questo può compromettere l'autenticazione, aggirare le protezioni o contribuire alla compromissione di un account. I difensori dovrebbero generare un segreto lungo e casuale per ogni distribuzione, conservarlo in modo sicuro e ruotarlo se si sospetta un'esposizione. Nelle app containerizzate, la configurazione al primo avvio è particolarmente importante, perché un'immagine distribuita con un segreto segnaposto può trasformare una scorciatoia di deployment in una falla di sicurezza.