Truffle Security нашла 543 699 активных утечек учётных данных на GitHub

Truffle Security просканировала 224 млн публичных репозиториев GitHub и нашла 1 103 438 утёкших учётных данных, из которых 543 699 оставались активными в июле 2026 года. Самая старая — ключ AWS, закоммиченный в 2009 году; медианное окно экспозиции — 784 дня. Почти половина утечек появилась уже после включения бесплатных алертов и push-защиты GitHub.

• 543 699 из 1 103 438 найденных учётных данных оставались активными в июле 2026 года
• Медианное окно экспозиции — 784 дня, самый старый ключ AWS закоммичен в 2009 году
• 199 843 утечки появились после того, как push-защита стала включена по умолчанию
• В топе: 69 041 учётка Google Cloud, 51 067 строк подключения MongoDB, 33 343 ключа Google API