---
id: secrets
requestedLanguage: ru
descriptionLanguage: ru
---

# Secret Scanning

- Тип: техника проверки безопасности
- Группа: Безопасность
- Размещение: Безопасность
- [Источник](<https://devguide.owasp.org/en/04-design/02-web-app-checklist/08-protect-data/>)

[HTML](https://dpm.cnonim.name/ru/practices/secrets/)

Поиск случайно включённых ключей, токенов и других секретов в коде и артефактах; обнаруженные действующие секреты требуют отзыва.

## Связи

- может запускаться в: [Continuous Integration](/practices/ci/ru.md) (support)
- проверяет часть правил: [Secure Coding Practices](/practices/securecoding/ru.md) (verification)

[Показать на карте](https://dpm.cnonim.name/#practice=secrets&lang=ru)