Les secrets, comme les clés d’API, les identifiants d’application ou les certificats de sécurité, sont ce qu’il y a de plus précieux pour une organisation. Ce sont les clés pour accéder aux systèmes et aux données les plus sensibles de ces organisations. C’est pourquoi les hackers les aiment tant.

Je vais vous révéler quelques méthodes très simples pour découvrir ces secrets. J’expliquerai notamment
– comment les trouver dans des repos git sur GitHub ;
– comment décompiler des conteneurs d’application et trouver des secrets dans des images Docker ;
– comment retro-engineer des applications mobiles et trouver des secrets dans des apps mobiles Android.

Enfin je vous expliquerai comment vérifier de manière sécurisée si vos secrets sont déjà exposés. Il n’est jamais trop tard pour y remédier !