Il monitoraggio delle fonti pubbliche è il processo di osservazione del codice pubblico e di altre superfici esposte al pubblico per individuare segreti esposti come chiavi API, token, password e certificati privati. A differenza di uno scanner locale che controlla solo un repository o una pipeline CI, questo controllo guarda all'esterno per individuare credenziali che potrebbero essere già sfuggite in luoghi visibili.
È importante perché, una volta che un segreto è pubblico, gli aggressori possono cercarlo e usarlo per accedere a servizi cloud, codice sorgente o sistemi interni. In difesa, le piattaforme di monitoraggio analizzano continuamente repository pubblici, commit e superfici simili, quindi avvisano i team di sicurezza in modo che possano revocare o ruotare la credenziale, rimuovere l'esposizione e indagare su un possibile uso improprio. È più efficace se combinato con prevenzione e verifica, poiché un'esposizione pubblica spesso significa che il segreto dovrebbe essere considerato compromesso finché non si dimostri il contrario.