Что ж, читая эти два сообщения, я бы сказал, что вы должны отредактировать файл app/Config/core.php, чтобы поместить значения, которые являются специфическими для вас / вашего приложения и не могут быть угаданы, для конфигурации Security.salt и Security.cipherSeed записи.
Учитывая имена этих свойств, используя конкретные значения (уникальные для вашего приложения и не общие для всех приложений Cakephp в мире) , вероятно, лучше для безопасности.
И, отвечая на ваш "можно ли оставить их такими, какие они есть?" вопрос: если вы получаете предупреждения, связанные с безопасностью, действительно ли вы думаете, что можно просто игнорировать их?