У команд безопасности есть инструменты для кода, конечных точек, облачной инфраструктуры, управления идентификацией и секретами. Учетные данные затрагивают все эти области. Разработчик находит ключ AWS в репозитории. Первый шаг очевиден: удалить его. Но это не отвечает на вопросы, которые теперь возникают у команды безопасности: активен ли ключ до сих пор? Кому он принадлежит? К чему он имеет доступ? Находится ли та же учетная запись в переменной CI/CD, локальном файле .env, ветке Slack...