Le problème des secrets exposés publiquement, tels que les clés d’API et autres informations d’identification, est une vulnérabilité répandue qui touche les organisations de toute taille.

L’ampleur de ce problème a été quantifiée dans une étude menée par GitGuardian qui a analysé toute l’activité publique sur GitHub tout au long de l’année 2021. Ce sont plus de 6 millions de secrets divulgués dans des dépôts git et des images docker ! Et le problème ne s’arrête pas là, la fuite de secrets dans les dépôts de code interne est encore plus importante…

Les adversaires le savent bien et tirent parti de cette faiblesse facilement exploitable pour attaquer les organisations et accéder aux systèmes.