Η υπόθεση της CISA με εκτεθειμένα credentials στο GitHub αναδεικνύει γιατί κανένα repository δεν πρέπει να περιέχει hardcoded διαπιστευτήρια, πόσο κρίσιμη είναι η αυτοματοποίηση περιστροφής κλειδιών...
Διαρροή plaintext credentials της CISA σε δημόσιο GitHub αποκάλυψε SSH κλειδιά και tokens που έδωσαν πρόσβαση σε AWS GovCloud.