WKLD.04 Impedir que segredos de aplicativos sejam expostos

Durante o desenvolvimento local, os segredos de uma aplicação podem ser armazenados na configuração local ou em arquivos de código e inseridos acidentalmente nos repositórios de código-fonte. Repositórios não seguros hospedados em provedores de serviços públicos podem estar sujeitos ao acesso não autorizado e à descoberta subsequente desses segredos. Use as ferramentas disponíveis para evitar o check-in de segredos. Incorpore verificações de segredos expostos como parte de seus processos manuais de revisão de código.

Algumas ferramentas comuns que podem impedir que segredos de aplicações sejam registrados nos repositórios de código-fonte são: