HashiCorp hat eine Warnung herausgegeben, dass herkömmliche Tools zum Scannen von Geheimnissen nicht mehr mit den Realitäten der modernen Softwareentwicklung Schritt halten. In einem neuen Blogbeitrag argumentiert das Unternehmen, dass die Erkennung nach dem Commit und das spröde Musterabgleich gefährliche Lücken in der Abdeckung hinterlassen. Von Matt Foster