Secrets Leak Drill: Find, Rotate, and Prevent Exposed Tokens

Todos concordam que segredos não devem vazar, mas as equipes precisam de memória muscular para saber o que fazer a seguir. Este exercício começa com um token falso exposto em um repositório.

Nós encontraremos o vazamento, avaliaremos o raio de impacto, rotacionaremos a credencial, limparemos o fluxo de trabalho e adicionaremos verificações de prevenção que detectam o mesmo erro mais cedo.

Os participantes sairão com uma lista de verificação de resposta calma para um problema que geralmente causa pânico.