Привет!



В приложении отчет, подготовленный компанией GitGuardian. Суть отчета проста – показать сколько секретов (API keys, database connection strings, private keys, certificates, usernames and passwords) может быть в репозиториях, используемых командами разработки. Для формирования выборки использовались 2,5 миллиона public commits/per day.



Итого:

🍭 Более 5000 секретов/день

🍭 Более 2 000 000 секретов было идентифицировано в 2020 году

🍭 Наиболее часто удавалось идентифицировать Google Keys (27,6%)

🍭 Вторым «по популярности» идут секреты Development Tools (Django, RapidAPI, Okta, 15,9%)



Кроме того, в отчете приведены ссылки на известные случаи утечки секретов у известных компаний (Uber, Starbucks, Equifax, UN)