GitGuardian a publié son rapport annuel sur les fuites — et il parle de nous tous.
En 2025, 29 millions de secrets codés en dur ont fuité sur GitHub. +34% en glissement annuel, un record. Les fuites de clés IA ont augmenté de 81%, DeepSeek seul — 113 000 clés.
Une histoire à part avec MCP : 24 000 secrets ont été trouvés dans des fichiers de configuration, 2 100 d'entre eux actifs. La raison — les tutoriels officiels recommandent eux-mêmes d'insérer les clés directement dans la configuration.
Et la cerise sur le gâteau : 64% des secrets fuités en 2022 sont toujours actifs. Personne ne les a révoqués.
Source : rapport <a href="gitguardian.com/the-state-of-secrets-sprawl-2026/">GitGuardian" target="_blank" rel="noopener noreferrer">https://blog.gitguardian.com/the-state-of-secrets-sprawl-2026/">GitGuardian State of Secrets Sprawl 2026</a>
