«Уберу перед пушем в мастер…» — так токены и остаются в истории гита навсегда. За 2025 год из-за подобных ошибок в публичных репозиториях засветилось 29 миллионов секретов.

Техлид модуля Secrets в CodeScoring разобрал анатомию утечек: откуда секреты текут — от .env и CI-логов до ИИ-конфигов — и чем это заканчивается: от счёта на миллионы до бизнеса, уничтоженного за один день.

Внутри — практический чек-лист. Вы узнаете, как быстро проверить свой репозиторий (.gitignore, grep по истории гита, gitleaks в Docker) и что делать, если секрет уже нашёлся: ротация, чистка истории, чтобы не наступить на те же грабли.

Читать →