olimposec.com
tema

#vazamento-de-segredos

1 publicação marcada com esta tag.

risco médioOS-2026-505 · 2026-09-24
0

Relatório GitGuardian 2026: commits gerados por agentes de IA vazam segredos no dobro da taxa de código escrito por humanos

O GitGuardian State of Secrets Sprawl 2026 mostra que commits identificados como assistidos por IA expõem chaves de API, tokens e credenciais de serviço a uma taxa aproximadamente duas vezes maior que commits escritos por humanos. O motivo estrutural é que agentes de codificação leem arquivos inteiros, chamam APIs e alteram configurações em alta velocidade, multiplicando os pontos onde um segredo pode ser duplicado, colado em um `.env` ou vazado para CI/CD e ferramentas colaborativas.

Fonte ↗