Il consent sprawl è l'accumulo di troppe approvazioni delle app, concessioni OAuth e autorizzazioni delegate tra strumenti SaaS, cloud e AI. Ogni approvazione può sembrare innocua da sola, ma nel tempo le organizzazioni accumulano un insieme ampio e poco compreso di percorsi di accesso. Alcune concessioni sono autorizzate dall'utente, altre approvate dall'amministratore e molte includono ambiti ampi o token di refresh a lunga durata.
È importante perché le autorizzazioni dimenticate possono sopravvivere al bisogno aziendale che le ha create. Gli aggressori spesso abusano di consensi obsoleti o troppo ampi per continuare ad accedere a caselle di posta, file, dati CRM o API anche dopo che le password sono state modificate. I difensori riducono questo rischio inventariando tutte le concessioni, limitando i consensi degli utenti ad alto rischio, applicando il principio del privilegio minimo, rivedendo regolarmente gli ambiti e revocando o ruotando i token quando le app vengono ritirate o compromesse.