開発現場で使われるAPIキーやアクセストークンなどのシークレットを、情シスはどこまで把握すべきでしょうか。開発チームとの役割分担や、認証情報の管理・監査・漏えい対策について、具体的な事例を交えて解説します。