Come possiamo aiutarti?

Le chiavi API, i token di accesso e le credenziali di integrazione possono autorizzare l'accesso a applicazioni o servizi esterni. Se una credenziale è esposta, una persona non autorizzata potrebbe essere in grado di eseguire operazioni consentite da quella credenziale. La risposta appropriata dipende dal fornitore esterno e dall'ambito della connessione interessata. Quali sono gli scenari comuni di esposizione? 1. Una chiave API viene pubblicata accidentalmente in un repository. 2. Una credenziale è inclusa in uno screenshot. 3. Un token di accesso viene condiviso in un messaggio. 4. Un segreto è memorizzato in un documento non sicuro. 5. Una credenziale viene copiata in un'applicazione non attendibile. 6. Un account dipendente associato a un'integrazione è compromesso. Cosa devo fare immediatamente? Passo 1: Identificare la credenziale interessata e il servizio esterno. Passo 2: Smettere di condividere o utilizzare il segreto esposto. Passo 3: Seguire la procedura del fornitore esterno per revocare o ruotare la credenziale. Passo 4: Aggiornare la configurazione di integrazione pertinente attraverso il processo supportato. Passo 5: Rivedere i flussi di lavoro che dipendono dalla connessione. Passo 6: Controllare le informazioni sulle attività disponibili del fornitore esterno per operazioni inaspettate. Passo 7: Notificare l'amministratore responsabile. Passo 8: Contattare il supporto Polyosync se l'esposizione potrebbe aver influenzato la piattaforma o i dati aziendali. Dovrei semplicemente eliminare il messaggio contenente la chiave? Eliminare il messaggio può ridurre ulteriori esposizioni, ma non garantisce che il segreto non sia già stato copiato. La rotazione o la revoca delle credenziali è generalmente la risposta più sicura. Cosa succede se la credenziale è utilizzata da un'automazione? L'automazione potrebbe fallire dopo che la credenziale è stata revocata. Aggiornare la connessione autorizzata e verificare il flusso di lavoro prima di riportarlo al normale funzionamento. Dovrei inviare la chiave esposta al supporto? No. Descrivere il fornitore interessato, l'integrazione e le circostanze senza includere il segreto stesso. Posso riutilizzare la stessa credenziale dopo un'esposizione? Una credenziale che potrebbe essere stata compromessa non dovrebbe essere considerata affidabile solo perché non è stata confermata alcuna cattiva utilizzazione. Segui le linee guida di sicurezza del fornitore. Pratica consigliata Proteggi i segreti, minimizza gli ambiti di autorizzazione esterni, ruota le credenziali esposte e rivedi le dipendenze di integrazione dopo qualsiasi incidente relativo alle credenziali.