Gizli Məlumatların Yayılması Təhlükəsizlik Komandalarını Təəccübləndirir: 2025-ci ildə Rekord Artım

Gizli Məlumatların Yayılması Təhlükəsizlik Komandalarını Təəccübləndirir: 2025-ci ildə Rekord Artım Qeydə Alınıb

2025-ci ildə şirkətlərin və layihələrin gizli məlumatlarının (Secrets Sprawl) yayılma sürəti təhlükəsizlik komandalarının gözləntilərindən daha sürətli artaraq, sahə mütəxəssisləri arasında narahatlıq doğurub. GitGuardian tərəfindən hazırlanan “The State of Secrets Sprawl 2026” hesabatı, bu ilin ən böyük rəqəmsal təhlükəsizlik tendensiyalarından birini ortaya qoyur.

Hesabat çərçivəsində, ictimai GitHub repozitoriyalarındakı milyardlarla kommit təhlil edilib. Nəticələr şok edicidir: təkcə 2025-ci ildə 29 milyon yeni sərt kodlaşdırılmış sirr aşkar edilib. Bu rəqəm əvvəlki illə müqayisədə 34% artım deməkdir və qeydə alınan ən böyük tək illik sıçrayışdır.

Bu, inkişaf etdiricilərin təsadüfən API açarları, verilənlər bazası etimadnamələri və digər həssas məlumatları kod bazalarına daxil etməsi ilə yaranan ciddi bir təhlükəsizlik problemidir. Bu cür səhvlər kiberhücumçular üçün qapıları açaraq kritik sistemlərə icazəsiz girişi asanlaşdıra bilər.

GitGuardian-ın cari ildəki tapıntıları üç əsas tendensiyanı vurğulayır, bunlardan biri AI texnologiyalarının bu sahəyə təsiridir. Hesabat, bu cür sirlərin idarə olunması üçün CISO-lar tərəfindən daha effektiv strategiyaların qəbul edilməsinin vacibliyini bir daha ön plana çıxarır. Mütəxəssislər, gələcəkdə bu tendensiyanın daha da artacağını və effektiv idarəetmə mexanizmlərinin təcili olaraq tətbiq edilməsinin vacibliyini qeyd edirlər.