# Встроенный секрет достигает security use

RuleID: portfolio.sec.21@1.0.0
Status: recovery-required
Catalog snapshot: 4558458d

Accepted subset is bounded. If required evidence is incomplete, the affected result is unknown.

## V-SEC-21 — Встроенный секрет достигает security use

Встроенный в shipping-продукт секрет доступен получателю бинарника и не может считаться серверной границей доверия.

Status: recovery-required

Scope notes: Source producer требует восстановления и квалификации. Если необходимые факты не получены, результат — unknown, а не «ошибки нет».

### Before (illustrative)

```swift
let signingSecret = "embedded-production-secret"
signPrivilegedRequest(signingSecret)
```

### After (illustrative)

```swift
// Привилегированная подпись выполняется на доверенном backend.
// Клиент получает ограниченные краткоживущие полномочия.
```

Boundary: Public identifiers, test-only fixtures и examples исключены; entropy/name сами по себе лишь отдельный review signal

---
Language: ru
Canonical: https://docs.swift-analyzer.com/catalog/portfolio.sec.21/
Source revision: 4558458d