Lớp thông tin xác thực mở rộng nhanh hơn khả năng quan sát của đội an ninh
"The article argues that enterprise credentials are spreading across source control, collaboration tools, cloud services, and developer endpoints faster than security teams can track them. It cites GitGuardian research showing 28.65 million new hardcoded secrets in public GitHub commits in 2025, a 34% year-over-year increase, and notes that leaked AI-service credentials rose 81%; the proposed response is a three-stage model of Detect, Remediate, and Prevent, starting with visibility into where secrets exist and what they can access."
Tăng rủi ro rò rỉ thông tin xác thực, mở rộng bề mặt tấn công và làm khó việc thu hồi quyền truy cập khi secret đã lan sang nhiều hệ thống.
Có thể gây gián đoạn vận hành DevSecOps, tăng chi phí ứng cứu sự cố và ảnh hưởng đến tốc độ phát triển nếu không có kiểm soát secret thống nhất.
Bài viết cho rằng credential layer trong doanh nghiệp đang mở rộng nhanh hơn khả năng theo dõi của đội an ninh, khi thông tin xác thực xuất hiện đồng thời trong source control, công cụ cộng tác, dịch vụ cloud và máy phát triển. Theo nghiên cứu của GitGuardian, năm 2025 có 28,65 triệu secret hardcoded mới trong các public GitHub commits, tăng 34% so với cùng kỳ; số credential liên quan đến dịch vụ AI bị lộ tăng 81%.
Tác giả nhấn mạnh vấn đề không chỉ nằm ở repository. Secret có thể nằm trong Git history, bị sao chép sang nhánh khác, dán vào ticket/chat, hoặc tồn tại trên developer laptop qua file cấu hình cục bộ và cache của công cụ dòng lệnh. Với sự gia tăng của agentic development và các AI service, bề mặt tấn công trở nên phân tán hơn giữa môi trường được quản lý và không được quản lý.
Khuyến nghị kỹ thuật là áp dụng mô hình ba bước: Detect, Remediate, Prevent. Ưu tiên đầu tiên là khả năng quan sát: xác định secret đang ở đâu, ai có thể truy cập, và chúng cấp quyền gì. Sau đó mới xử lý thu hồi, xoay vòng và ngăn tái phát bằng chính sách, quét liên tục và kiểm soát trên endpoint.