Récemment, sur un site que j'affectionne, il y a eu des comportements suspects : des messages disparaissaient, des membres se faisaient bannir…
Soudain, une personne se vanta d'avoir accédé à la base de données, toute fière. Après lui avoir demandé comment il avait obtenu cet accès, il refusa de répondre.
Après une enquête méticuleuse, on sut d'où venait le problème : le mot de passe était en clair sur le GIT du projet. PEBKAC.