セキュリティチームは、コード、エンドポイント、クラウドインフラストラクチャ、ID、およびシークレット管理のためのツールを持っています。認証情報はそれらすべてにまたがります。開発者がリポジトリでAWSキーを見つけたとします。最初のステップは明らかです。削除することです。しかし、それはセキュリティチームが今抱えている疑問には答えません。そのキーはまだアクティブか？誰が所有しているのか？何にアクセスできるのか？同じ認証情報がCI/CD変数、ローカルの.envファイル、Slackスレッドなどに存在していないか…