Le credenziali esposte sono segreti come password, chiavi API, token o chiavi private che sono stati resi disponibili in modo involontario a qualcuno che non dovrebbe averli. Ciò può accadere attraverso repository di codice, log, messaggi di chat, archiviazione configurata in modo errato, cronologia del browser o file di configurazione copiati. Una volta che un segreto è stato esposto, deve essere considerato compromesso, anche se non è ancora stato confermato alcun uso improprio.
Nella sicurezza informatica, le credenziali esposte sono importanti perché spesso offrono agli attaccanti un accesso diretto e valido senza bisogno di forzare l'ingresso. Un token cloud rubato o un segreto di service principal può consentire a un attaccante di leggere dati, creare nuovi accessi o eliminare risorse, mentre appare come una normale automazione legittima. Chi difende dovrebbe ruotare o revocare il segreto, esaminare l'attività correlata e ridurre il rischio futuro con il principio del privilegio minimo, la scansione dei segreti e un archivio protetto. La sola redazione non è sufficiente se il segreto è già stato visto o copiato.