Что такое secret leakage in repo в security testing?

Коротко: Это базовая тема security testing, которую QA должен понимать на уровне рисков и проверок: secret leakage in repo.

Пример: Например, QA проверяет, что система не раскрывает данные и корректно ограничивает доступ для: secret leakage in repo.

Что проверить:

• auth
• roles
• input
• headers
• cookies
• logs

Типичная ошибка: рассматривать secret leakage in repo как формальность и не связывать проверку с риском для пользователя или бизнеса.

Как отвечать на собеседовании: объясните цель, назовите реальные сценарии и покажите, как secret leakage in repo влияет на качество продукта.