API-key / secret theft
Кражба на API key, personal access token, cloud secret, signing key или service credential позволява direct machine-to-machine access.
Какво е
Кражба на API key, personal access token, cloud secret, signing key или service credential позволява direct machine-to-machine access.
Как работи
Secrets се намират в source code, Git history, CI logs, config files, images, tickets, chat или exposed environment variables. Attackers автоматично scan-ват public repositories за такива leaks.
Как да се предотврати
Central secrets manager, short-lived workload identity, secret scanning pre-commit/CI, rotation, least-privilege scopes, no secrets in code и rapid revocation playbook.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
- Secrets management · P0
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.