I segreti del repository sono credenziali sensibili conservate per attività di sviluppo software come firma del codice, automazione delle build, distribuzione, accesso alle API o integrazione cloud. Possono includere token, password, chiavi SSH o credenziali di account di servizio memorizzate in un repository, in un gestore di segreti o in una configurazione CI/CD.
Sono importanti perché rubare un segreto può sbloccare più del solo codebase. Un aggressore che ottiene un segreto del repository può essere in grado di inviare modifiche, accedere a pacchetti privati, attivare build, distribuire aggiornamenti malevoli o spostarsi verso servizi cloud connessi. Negli attacchi alla supply chain, i segreti sono spesso il punto di pivot che trasforma l'accesso al codice sorgente in una compromissione più ampia dell'ambiente.
I difensori riducono questo rischio mantenendo i segreti fuori dal codice, usando archivi di segreti gestiti, rilasciando credenziali a breve durata e con ambito ristretto, e analizzando i repository alla ricerca di perdite accidentali. Sono inoltre fondamentali il monitoraggio di usi anomali dei token e la revoca rapida dei segreti esposti.