L'esposizione di segreti è la divulgazione accidentale di una credenziale sensibile, come un token API, una chiave privata, una password o una chiave di firma, in un luogo in cui non dovrebbe comparire. Quel luogo potrebbe essere un repository di codice pubblico, un registro di build, un canale di chat, un backup o un documento condiviso. Il pericolo è semplice: una volta che un segreto è visibile al pubblico sbagliato, può essere copiato, riutilizzato o automatizzato per usi abusivi prima che qualcuno se ne accorga.
Nella sicurezza informatica, l'esposizione di segreti è importante perché molti attacchi iniziano con credenziali rubate anziché con malware. Una chiave trapelata può consentire a un attaccante di autenticarsi come un servizio affidabile, firmare software, leggere dati o muoversi lateralmente all'interno di una rete. I difensori riducono il rischio con la scansione dei segreti, i controlli di accesso, le variabili di ambiente, i vault e la rotazione rapida delle chiavi. Quando si sospetta un'esposizione, la risposta corretta è di solito revocare il segreto, sostituirlo e verificare dove possa essere stato replicato.