Cosmos DB è il servizio di database gestito di Microsoft Azure per creare applicazioni su più modelli di dati e API, tra cui stili document, chiave-valore, graph e family di colonne. Astrae archiviazione, replica e scalabilità, così i team possono interrogare i dati senza gestire direttamente l'infrastruttura del database.
Nella sicurezza informatica, Cosmos DB è importante perché la comodità del servizio gestito spesso dipende da credenziali potenti e da confini di servizio strettamente controllati. Se un attaccante raggiunge una master key o una superficie API configurata in modo errato, può ottenere un ampio accesso ai dati in quell'account. Chi difende dovrebbe trattare le chiavi dell'account come segreti di alto valore, preferire ove possibile l'accesso basato sull'identità come RBAC, ruotare regolarmente le credenziali e monitorare i log alla ricerca di letture, scritture e azioni amministrative insolite. Negli attacchi reali, i database gestiti vengono spesso presi di mira tramite segreti esposti, accessi troppo permissivi o falle di confine nei servizi adiacenti.