معرفی
این گزارش از منبع رسمی منتشرکننده خلاصه شده و نکته‌های عملیاتی IROSG از ادعای منبع جدا نگه داشته شده‌اند.
نکته 1
Secret scanning باید بخشی از چرخه commit تا incident response باشد، نه فقط یک alert منفرد.
نکته 2
پس از کشف secret، rotate و revoke مهم‌تر از صرفاً حذف رشته از repository history است.
نکته 3
پایش public exposure و validity check می‌تواند زمان triage را کاهش دهد.
برداشت عملیاتی IROSG
قبل از هر تغییر Production، نسخه، وابستگی، سطح دسترسی، rollback و observability را بررسی کنید. منبع رسمی همین صفحه مرجع اصلی جزئیات است.
