シークレットスキャン

シークレットスキャンとは、ソースコード、設定ファイル、データベースなどのデジタル資産の中に含まれる秘密情報や機微データを自動的に検出し、特定するセキュリティ対策技術およびそのプロセスのことです。ここで指す秘密情報には、APIキー、パスワード、暗号鍵、データベースの接続文字列、認証トークンなどが含まれます。近年のソフトウェア開発において、クラウドサービスやサードパーティ製ツールとの連携が増加する中で、本来外部に公開されるべきではない重要な認証情報が誤って公開リポジトリや設定ファイルに書き込まれてしまうインシデントが多発しています。シークレットスキャンは、このような情報の漏洩を未然に防ぐため、開発ライフサイクルの早期段階やコードの公開前にスキャンを実施し、セキュリティリスクを低減させる役割を担っています。