Secrets die in de repository belanden

Sleutels horen niet in een prompt, en toch komen ze daar terecht: een .env die wordt meegecommit, een token in de clientbundle, een API-key in een voorbeeld dat het model letterlijk overneemt. Dat is een configuratiefout met een korte houdbaarheid. De audit zoekt die blootliggende secrets op voordat ze productie bereiken, en legt vast waar ze wel horen te staan.