Mais de meio milhão de credenciais vazadas no GitHub continuam ativas

A Truffle Security, empresa de segurança, descobriu 543.699 credenciais ainda válidas espalhadas por mais de 224 milhões de repositórios públicos do GitHub. Algumas dessas credenciais estão expostas há mais de 16 anos sem serem revogadas, o que deixa sistemas e serviços vulneráveis a acessos não autorizados.

O achado reforça um problema conhecido entre desenvolvedores: a dificuldade em evitar que senhas, tokens de autenticação e chaves de API sejam acidentalmente commitadas em repositórios públicos — e a ainda maior dificuldade em revogá-las depois que vazam.