מקור: BleepingComputer
חברת Truffle Security השיקה את תוכנית ביטול הסודות (Secrets Revocation Program), יוזמה חינמית שמטרתה לסייע למנפיקי מפתחות API לזהות ולבטל כ-1.4 מיליון סודות חשופים לציבור שעדיין נותרו בתוקף. המחקר של החברה חשף כי כמות משמעותית של מפתחות אבטחה, טוקנים ואישורי גישה נותרים נגישים במאגרים ציבוריים, מה שמהווה סיכון אבטחה משמעותי עבור הארגונים והמשתמשים הרלוונטיים. התוכנית נועדה לגשר על הפער בין זיהוי החשיפה לבין פעולות התיקון האקטיביות, ובכך לצמצם את מרחב התקיפה הפוטנציאלי המבוסס על ניצול מפתחות שדלפו לרשת.
