L'ambito delle credenziali è l'insieme di autorizzazioni associato a un token, a una chiave API, a un account di servizio o a un accesso. Definisce cosa la credenziale può leggere, scrivere, eseguire o raggiungere, e dove queste azioni sono consentite. Un ambito ristretto potrebbe consentire solo un repository o un metodo API; un ambito ampio può esporre molti sistemi.
Nella sicurezza informatica, l'ambito delle credenziali è importante perché le credenziali rubate o usate in modo improprio possono causare danni solo entro i limiti delle loro autorizzazioni, a meno che l'ambito non sia troppo ampio. Gli attaccanti cercano token con privilegi eccessivi per muoversi lateralmente, scaricare dati privati o modificare codice e configurazione. I difensori riducono il rischio con il principio del privilegio minimo, credenziali a breve durata, token API con ambito limitato, account separati per test e produzione e controlli in uscita rigorosi. Nei test di IA, un sandbox può comunque interagire con servizi live se l'harness usa credenziali con un ambito più ampio del previsto, quindi il logging e la revisione dell'ambito sono essenziali.