Le informazioni riservate sono qualsiasi dato sensibile che non dovrebbe essere esposto a persone non autorizzate, incluso codice sorgente, token API, note private, segreti di distribuzione e configurazioni interne. Nelle piattaforme di sviluppo, questi dati spesso convivono con il codice, i log di build e le impostazioni di automazione, il che rende particolarmente pericoloso un singolo errore nel controllo degli accessi o un bug di divulgazione delle informazioni.
Nelle vere incursioni, le informazioni riservate sono preziose perché possono rivelare come funziona un sistema e come accedervi. Token e credenziali rubati possono consentire a un attaccante di passare da una falla di sola lettura a una compromissione più ampia, mentre codice sorgente o file di configurazione trapelati possono esporre endpoint nascosti, variabili di ambiente o ipotesi di sicurezza deboli. I difensori riducono questo rischio limitando l'accesso, separando i segreti dai dati generali del progetto, esaminando i log e le tracce dei job per individuare divulgazioni accidentali e ruotando le credenziali se si sospetta un'esposizione.