GitHub expõe 543 mil credenciais ativas em repositórios públicos

A pesquisa da Truffle Security mostrou que 543 mil credenciais ativas ainda estavam expostas em repositórios públicos do GitHub. Isso acontece porque segredos antigos, cópias de código e históricos de commits podem manter acessos válidos, aumentando o risco de invasão e vazamento de dados.

GitHub voltou ao centro do debate de segurança digital… e por um motivo bem incômodo. Uma pesquisa da Truffle Security mostra que mais de 543 mil credenciais ainda funcionavam em repositórios públicos, o que levanta uma pergunta simples: por que tanta coisa exposta continua ativa?

O que a varredura da Truffle Security encontrou nos repositórios públicos

A pesquisa da Truffle Security fez uma varredura em repositórios públicos do GitHub e encontrou um volume alto de segredos expostos. O dado mais preocupante foi a presença de 543 mil credenciais ativas, ou seja, chaves e acessos que ainda podiam funcionar.

Essas credenciais incluem tipos como tokens, senhas e chaves de API. Em termos simples, são dados que abrem acesso a serviços e sistemas. Quando ficam em um código público, o risco cresce rápido, porque qualquer pessoa pode tentar usá-los.

O levantamento também mostrou que não se trata só de arquivos esquecidos. Em muitos casos, os segredos aparecem em commits antigos, cópias de código e pastas de projetos que foram publicados sem revisão. Isso dificulta a limpeza total, já que uma credencial vazada pode continuar válida por muito tempo.

Outro ponto importante é que a exposição não depende apenas de grandes empresas. Projetos pequenos, testes e até exemplos de código podem carregar informações sensíveis. Basta um arquivo mal configurado para abrir espaço para um vazamento.

A análise reforça um alerta conhecido, mas ainda comum: publicar código sem checar segredos pode transformar um repositório comum em uma porta aberta. Por isso, revisar arquivos antes do envio e remover credenciais antigas segue sendo uma etapa essencial.

Por que tantas credenciais continuam ativas e o que isso muda na prática

Mesmo depois de um vazamento, muitas credenciais seguem ativas por um motivo simples: nem sempre alguém percebe a exposição logo no início. Em times ocupados, o código vai mudando rápido, e segredos antigos acabam esquecidos.

Outro problema é que uma credencial pode ficar espalhada em vários lugares. Ela pode estar em um arquivo, em um backup ou até em um histórico de commits. Mesmo que o dado seja removido da versão atual, cópias antigas ainda podem existir.

Na prática, isso muda tudo. Uma chave ativa exposta pode dar acesso real a serviços, contas e dados internos. Isso pode causar invasões, uso indevido de recursos e até novos vazamentos em cadeia.

Por isso, só apagar o arquivo não basta em muitos casos. Se uma senha, token ou chave foi vazada, o ideal é revogar o acesso e gerar uma nova credencial. Revogar significa cancelar a antiga para que ela pare de funcionar.

Também ajuda adotar revisões antes de publicar código. Ferramentas de busca por segredos podem detectar problemas cedo. Assim, a equipe reduz o risco de deixar acessos válidos expostos sem querer.

O caso mostra que credenciais expostas não são um detalhe pequeno. Quando elas continuam ativas, o risco vira acesso real e pode afetar sistemas inteiros.

Por isso, revisar o código, revogar segredos vazados e usar ferramentas de proteção faz toda a diferença. Quanto antes isso virar hábito, menor a chance de um vazamento crescer sem controle.