Un jeton d’accès collé dans un fichier de configuration « juste le temps de tester », « de faire marcher le truc », dans l’urgence il arrive de céder à cela. Sans parler de l’inadvertance, un .env ajouté par mégarde à un commit, une chaîne de connexion à une base de données recopiée dans un script de déploiement : le scénario est banal et ses conséquences sont durables.