Токен «временно» в коде, .env без .gitignore — и вот уже боты подхватывают ваш ключ за 2–3 минуты. Техлид модуля Secrets в CodeScoring разобрал, откуда текут секреты и как проверить свой репозиторий за пару минут. Чек-лист внутри → clc.to/...ugg