Un segreto cloud è materiale di credenziali sensibile usato per autenticarsi ai servizi cloud, come una password, una chiave API, un token di accesso, una chiave di account di servizio o un certificato. Questi segreti sono spesso archiviati in applicazioni, file di configurazione, variabili di ambiente, pipeline CI/CD o sistemi di gestione dei segreti.
I segreti cloud sono importanti perché possono garantire accesso diretto a dati, API e infrastruttura. Se un segreto viene rubato, copiato nei log o riutilizzato in modo troppo ampio, un attaccante può riuscire a impersonare un utente o un servizio fidato senza attivare un exploit. Negli attacchi reali, i segreti rubati vengono spesso raccolti, validati e poi usati per abuso di account validi, persistenza o movimento laterale. I difensori riducono questo rischio usando gestori di segreti, ruotando le credenziali, emettendo token a vita breve, imponendo il principio del privilegio minimo e scansionando codice, immagini e repository alla ricerca di segreti esposti.