L'esposizione di informazioni sensibili si verifica quando dati protetti possono essere letti da qualcuno senza autorizzazione. Il materiale esposto può essere codice sorgente, token API, chiavi SSH, cookie di sessione, file di configurazione, log o dati di backup. Anche quando la vulnerabilità non consente il pieno controllo del sistema, la lettura di un singolo file può rivelare segreti che sbloccano altri servizi.
Nella sicurezza informatica, questo è importante perché i dati rubati sono spesso riutilizzabili. Gli attaccanti possono usare credenziali trapelate per accedere a repository, account cloud, runner CI/CD o pannelli di amministrazione interni. L'esposizione può avvenire tramite traversal dei percorsi, controlli di accesso configurati in modo errato, messaggi di errore eccessivamente dettagliati, endpoint di debug o archiviazione insicura dei file. I difensori riducono il rischio applicando il principio del privilegio minimo, separando i segreti dai dati dell'applicazione, cifrando i file sensibili e ruotando le credenziali dopo qualsiasi sospetta divulgazione. Il monitoraggio di letture di file insolite e di un uso imprevisto dei segreti può aiutare a individuare tempestivamente gli abusi.