以下哪项是云环境中公司凭证意外泄露的常见来源？

代码存储库（如GitHub、GitLab）是公司凭证意外泄露的常见来源，因为开发人员有时会不慎将API密钥、数据库密码或其他敏感凭证硬编码到代码中并推送到公共或私有存储库。暗网是凭证被恶意出售的地方，而不是意外泄露的源头。威胁情报源提供关于威胁的信息，而不是凭证泄露的来源。国家行为者是高级持续性威胁（APT）的实施者，但不是凭证意外泄露的直接来源。漏洞数据库记录已知漏洞，与凭证意外泄露的机制不同。