Pentest Web
Les secrets qui fuitent sans exploit, juste en lisant ce qui est déjà là.
curl $GITEA_URL/user/repo/commit/$COMMIT.patchDescription: Un secret retiré dans un commit ultérieur reste visible via l'API patch/diff (Gitea, GitHub) du commit qui l'a introduit : l'historique n'est jamais vraiment nettoyé sans rewrite + purge du serveur.
# repo privé une fois admin : /admin/repos -> chercher les repos annexes (ex: home-backup, dotfiles)Description: Un panel admin Git révèle souvent des dépôts secondaires non listés publiquement (ex: .bash_history versionné) contenant des credentials réutilisés côté système.