보안팀은 코드, 엔드포인트, 클라우드 인프라, ID, 비밀 관리 도구를 보유하고 있습니다. 자격 증명은 이 모든 것을 아우릅니다. 개발자가 저장소에서 AWS 키를 발견합니다. 첫 번째 단계는 명확합니다: 제거하는 것입니다. 하지만 이것은 보안팀이 이제 가지고 있는 질문에 답하지 못합니다: 해당 키가 아직 활성화되어 있습니까? 누가 소유하고 있습니까? 무엇에 접근할 수 있습니까? 동일한 자격 증명이 CI/CD 변수, 로컬 .env 파일, Slack 스레드에 존재합니까...?