พบ credential ใน repository แม้ลบ commit ล่าสุดแล้ว ควรทำอย่างไร
กเพิกถอนและหมุน credential ตรวจประวัติและ log แล้วลบจากประวัติตามขั้นตอน
ขปิดการแจ้งเตือนเพื่อลดจำนวนเหตุการณ์ และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คแก้เฉพาะอาการโดยไม่วิเคราะห์สาเหตุร่วม โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งเปิดเผยรายละเอียดช่องโหว่และความลับในช่องสาธารณะ
เฉลยอธิบาย
ความลับอาจถูกคัดลอกก่อนลบ จึงต้องถือว่ารั่วแล้ว แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 OWASP Top 10:2025 และ OWASP ASVS 5.0