다음 중 클라우드 환경에서 의도하지 않은 기업 자격 증명 유출의 일반적인 원인은 무엇입니까?

코드 리포지토리(예: GitHub, GitLab)는 개발자가 소스 코드, 구성 파일, 스크립트 등을 저장하는 곳입니다. 실수로 API 키, 비밀번호, 액세스 토큰과 같은 기업 자격 증명이 코드에 하드코딩되어 리포지토리에 푸시되는 경우가 흔합니다. 이러한 자격 증명이 포함된 리포지토리가 공개되거나 부적절하게 보호될 경우, 공격자가 쉽게 접근하여 기업 시스템에 무단으로 침입할 수 있습니다. 다크 웹은 불법 정보 거래에 사용되지만, 자격 증명 유출의 직접적인 원인이라기보다는 유출된 자격 증명이 거래되는 장소입니다. 위협 피드는 최신 위협 정보를 제공하며, 국가 지원 공격자는 특정 유형의 공격자를 지칭하지만, 이들이 자격 증명 유출의 일반적인 '원인'은 아닙니다. 취약점 데이터베이스는 알려진 취약점을 나열하지만, 자격 증명 유출의 직접적인 원인이 되지는 않습니다.