Il rilevamento dei segreti è la scansione automatizzata per individuare credenziali esposte come chiavi API, token, password, certificati e chiavi private nel codice sorgente, nei file di configurazione, nelle pipeline CI/CD, nella cronologia dei commit, nei log e nel testo incollato. Cerca formati noti, pattern di entropia e indizi contestuali, così gli strumenti di sicurezza possono segnalare i valori sensibili prima che vengano pubblicati o distribuiti.
È importante perché un segreto trapelato può fornire a un attaccante accesso diretto a servizi cloud, piattaforme per sviluppatori, sistemi di pagamento o automazione interna. Negli attacchi reali, i segreti compaiono spesso in repository pubblici, artefatti di build, ticket, messaggi di chat o immagini di container. I difensori usano il rilevamento dei segreti nei pre-commit hook, nelle scansioni dei repository, nei gate delle pipeline e nel monitoraggio continuo, quindi revocano e ruotano rapidamente eventuali credenziali esposte. Un buon rilevamento dei segreti riduce il raggio d'azione dell'impatto, ma funziona meglio con credenziali a breve durata, archiviazione in vault e accesso con privilegi minimi.