Que dois-je faire si une clé API, un jeton d'accès ou une crédential d'intégration a pu être exposé ?
Les clés API, les jetons d'accès et les crédentials d'intégration peuvent autoriser l'accès à des applications ou services externes.
Si une crédential est exposée, une personne non autorisée peut être en mesure d'effectuer des opérations autorisées par cette crédential.
La réponse appropriée dépend du fournisseur externe et de l'étendue de la connexion affectée.
Quels sont les scénarios d'exposition courants ?
1. Une clé API est accidentellement publiée dans un dépôt.
2. Une crédential est incluse dans une capture d'écran.
3. Un jeton d'accès est partagé dans un message.
4. Un secret est stocké dans un document non sécurisé.
5. Une crédential est copiée dans une application non fiable.
6. Un compte d'employé associé à une intégration est compromis.
Que dois-je faire immédiatement ?
Étape 1 : Identifiez la crédential affectée et le service externe.
Étape 2 : Arrêtez de partager ou d'utiliser le secret exposé.
Étape 3 : Suivez la procédure du fournisseur externe pour révoquer ou faire tourner la crédential.
Étape 4 : Mettez à jour la configuration d'intégration pertinente via le processus pris en charge.
Étape 5 : Passez en revue les flux de travail qui dépendent de la connexion.
Étape 6 : Vérifiez les informations d'activité disponibles du fournisseur externe pour des opérations inattendues.
Étape 7 : Informez l'administrateur responsable.
Étape 8 : Contactez le support Polyosync si l'exposition a pu affecter la plateforme ou les données commerciales.
Dois-je simplement supprimer le message contenant la clé ?
Supprimer le message peut réduire l'exposition supplémentaire, mais cela ne garantit pas que le secret n'a pas déjà été copié.
La rotation ou la révocation de la crédential est généralement la réponse la plus sûre.
Que se passe-t-il si la crédential est utilisée par une automatisation ?
L'automatisation peut échouer après que la crédential a été révoquée.
Mettez à jour la connexion autorisée et vérifiez le flux de travail avant de le ramener à un fonctionnement normal.
Dois-je envoyer la clé exposée au support ?
Non.
Décrivez le fournisseur affecté, l'intégration et les circonstances sans inclure le secret lui-même.
Puis-je réutiliser la même crédential après une exposition ?
Une crédential qui a pu être compromise ne doit pas être considérée comme fiable simplement parce qu'aucun abus n'a été confirmé.
Suivez les conseils de sécurité du fournisseur.
Pratique recommandée
Protégez les secrets, minimisez les portées de permission externes, faites tourner les crédentials exposés et passez en revue les dépendances d'intégration après tout incident lié aux crédentials.