HOMELv027 GitHubなどのパブリックリポジトリから、誤って公開された認証情報(シークレット)や機密情報を検索・監視するためのツールはどれか。 2026年3月10日 TruffleHogやGitRobなどは、コミット履歴を含めてリポジトリをスキャンし、秘密鍵やAPIトークンなどのパターンを検出するツール群である。 OpenVAS(Greenbone)などの脆弱性スキャナーが、実際には存在しない脆弱性を「ある」と報告することを何と呼ぶか。 Windowsの「null session」を利用して情報を取得できるかどうかを確認するために、`net use`コマンドを使用する場合の正しい構文はどれか。