¿Cómo podemos ayudarte?

Las claves API, los tokens de acceso y las credenciales de integración pueden autorizar el acceso a aplicaciones o servicios externos. Si se expone una credencial, una persona no autorizada puede realizar operaciones permitidas por esa credencial. La respuesta adecuada depende del proveedor externo y del alcance de la conexión afectada. ¿Cuáles son los escenarios comunes de exposición? 1. Una clave API se publica accidentalmente en un repositorio. 2. Una credencial se incluye en una captura de pantalla. 3. Un token de acceso se comparte en un mensaje. 4. Un secreto se almacena en un documento inseguro. 5. Una credencial se copia en una aplicación no confiable. 6. Una cuenta de empleado asociada con una integración se ve comprometida. ¿Qué debo hacer de inmediato? Paso 1: Identifica la credencial afectada y el servicio externo. Paso 2: Deja de compartir o usar el secreto expuesto. Paso 3: Sigue el procedimiento del proveedor externo para revocar o rotar la credencial. Paso 4: Actualiza la configuración de integración relevante a través del proceso soportado. Paso 5: Revisa los flujos de trabajo que dependen de la conexión. Paso 6: Verifica la información de actividad disponible del proveedor externo para operaciones inesperadas. Paso 7: Notifica al administrador responsable. Paso 8: Contacta con el soporte de Polyosync si la exposición puede haber afectado la plataforma o los datos comerciales. ¿Debería simplemente eliminar el mensaje que contiene la clave? Eliminar el mensaje puede reducir la exposición adicional, pero no garantiza que el secreto no haya sido copiado ya. La rotación o revocación de credenciales es generalmente la respuesta más segura. ¿Qué pasa si la credencial es utilizada por una automatización? La automatización puede fallar después de que se revoque la credencial. Actualiza la conexión autorizada y verifica el flujo de trabajo antes de devolverlo a la operación normal. ¿Debería enviar la clave expuesta al soporte? No. Describe el proveedor afectado, la integración y las circunstancias sin incluir el secreto en sí. ¿Puedo reutilizar la misma credencial después de una exposición? Una credencial que puede haber sido comprometida no debe considerarse confiable solo porque no se ha confirmado ningún uso indebido. Sigue las pautas de seguridad del proveedor. Práctica recomendada Protege los secretos, minimiza los ámbitos de permisos externos, rota las credenciales expuestas y revisa las dependencias de integración después de cualquier incidente relacionado con credenciales.