Qual das seguintes opções é uma fonte comum de vazamento não intencional de credenciais corporativas em ambientes de nuvem?

Repositórios de código, como GitHub ou GitLab, são uma fonte comum de vazamento não intencional de credenciais. Desenvolvedores podem acidentalmente incluir chaves de API, senhas ou outras informações sensíveis diretamente no código ou em arquivos de configuração versionados. Quando esses repositórios são públicos ou mal configurados, as credenciais se tornam acessíveis a qualquer pessoa. A dark web é um local onde credenciais vazadas podem ser vendidas, mas não é a fonte original do vazamento. Feeds de ameaças fornecem informações sobre ameaças, não são uma fonte de vazamento. Atores estatais são agentes de ameaça, não uma fonte de vazamento em si. Bancos de dados de vulnerabilidades listam falhas de segurança, mas não são o mecanismo pelo qual as credenciais vazam.