99% tokenów dostępu do repozytoriów nigdy nie wygasa
Deweloperzy, narzędzia automatyczne i agenci AI posiadają uprawnienia, które mogą trwać znacznie dłużej niż ich realne zastosowanie. Brak przeglądów dostępu tworzy ogromne luki w bezpieczeństwie kodu.
Raport odnotował również liczne nieprawidłowości w procesach CI/CD, takie jak brak ochrony gałęzi głównych, omijanie przeglądów kodu przez administratorów oraz przypadkowe upublicznianie prywatnych repozytoriów.
