O que devo fazer se uma chave de API, um token de acesso ou uma credencial de integração pode ter sido exposta?
Chaves de API, tokens de acesso e credenciais de integração podem autorizar o acesso a aplicativos ou serviços externos.
Se uma credencial for exposta, uma pessoa não autorizada pode ser capaz de realizar operações permitidas por essa credencial.
A resposta apropriada depende do provedor externo e do escopo da conexão afetada.
Quais são os cenários comuns de exposição?
1. Uma chave de API é publicada acidentalmente em um repositório.
2. Uma credencial é incluída em uma captura de tela.
3. Um token de acesso é compartilhado em uma mensagem.
4. Um segredo é armazenado em um documento inseguro.
5. Uma credencial é copiada em um aplicativo não confiável.
6. Uma conta de funcionário associada a uma integração é comprometida.
O que devo fazer imediatamente?
Passo 1: Identifique a credencial afetada e o serviço externo.
Passo 2: Pare de compartilhar ou usar o segredo exposto.
Passo 3: Siga o procedimento do provedor externo para revogar ou girar a credencial.
Passo 4: Atualize a configuração de integração relevante através do processo suportado.
Passo 5: Revise os fluxos de trabalho que dependem da conexão.
Passo 6: Verifique as informações de atividade disponíveis do provedor externo para operações inesperadas.
Passo 7: Notifique o administrador responsável.
Passo 8: Entre em contato com o suporte da Polyosync se a exposição pode ter afetado a plataforma ou os dados comerciais.
Devo simplesmente excluir a mensagem que contém a chave?
Excluir a mensagem pode reduzir a exposição adicional, mas não garante que o segredo não tenha sido copiado.
A rotação ou revogação de credenciais é geralmente a resposta mais segura.
E se a credencial for usada por uma automação?
A automação pode falhar após a revogação da credencial.
Atualize a conexão autorizada e verifique o fluxo de trabalho antes de retorná-lo à operação normal.
Devo enviar a chave exposta para o Suporte?
Não.
Descreva o provedor afetado, a integração e as circunstâncias sem incluir o segredo em si.
Posso reutilizar a mesma credencial após uma exposição?
Uma credencial que pode ter sido comprometida não deve ser considerada confiável apenas porque nenhum uso indevido foi confirmado.
Siga as diretrizes de segurança do provedor.
Prática recomendada
Proteja segredos, minimize os escopos de permissão externa, gire credenciais expostas e revise as dependências de integração após qualquer incidente relacionado a credenciais.