Вы тоже зашиваете API-ключи прямо в код?

Вы тоже зашиваете API-ключи прямо в код?

GitGuardian выпустил ежегодный отчёт по утечкам — и там есть про всех нас.
За 2025 год на GitHub утекло 29 млн захардкоженных секретов. +34% год к году, рекорд. Утечки AI-ключей выросли на 81%, только DeepSeek — 113 000 ключей.

Отдельная история с MCP: в конфиг-файлах нашли 24 000 секретов, 2 100 из них рабочие. Причина — официальные туториалы сами рекомендуют вставлять ключи прямо в конфиг.

И вишенка: 64% секретов, утекших в 2022 году, до сих пор активны. Никто не отозвал.

Источник: отчёт <a href="gitguardian.com/the-state-of-secrets-sprawl-2026/">GitGuardian" target="_blank" rel="noopener noreferrer">https://blog.gitguardian.com/the-state-of-secrets-sprawl-2026/">GitGuardian State of Secrets Sprawl 2026</a>