L'igiene dei segreti è il modo disciplinato in cui le organizzazioni archiviano, usano, ruotano e proteggono credenziali sensibili come password, token API, chiavi SSH e chiavi di accesso al cloud. Una buona igiene dei segreti significa che i segreti non vengono inseriti nel codice sorgente, nei log, nei ticket o nei file condivisi, e vengono archiviati in secret manager approvati o in vault crittografati con controlli di accesso rigorosi.
Nella sicurezza informatica, una debole igiene dei segreti trasforma piccoli errori in gravi violazioni. Gli attaccanti eseguono regolarmente la scansione di server esposti, backup e file di configurazione alla ricerca di segreti leggibili, quindi li riutilizzano per l'accesso ad account validi, il movimento laterale o l'abuso del cloud. I difensori riducono questo rischio minimizzando l'esposizione dei segreti, imponendo credenziali a breve durata, ruotando rapidamente le chiavi compromesse, verificando repository ed endpoint alla ricerca di perdite e monitorando l'uso anomalo di token privilegiati. In pratica, una forte igiene dei segreti è uno dei modi più semplici per ridurre il valore della raccolta di credenziali su larga scala.