Secrets Leak Drill: Find, Rotate, and Prevent Exposed Tokens

Tout le monde s'accorde à dire que les secrets ne doivent pas fuiter, mais les équipes ont besoin d'avoir des réflexes pour savoir comment réagir. Cet exercice commence par un faux jeton exposé dans un dépôt.

Nous trouverons la fuite, évaluerons l'étendue des dégâts, ferons pivoter les identifiants, nettoierons le workflow et ajouterons des contrôles de prévention pour détecter la même erreur plus tôt.

Les participants repartiront avec une liste de contrôle pour réagir sereinement face à un problème qui provoque généralement la panique.