Un token a granularità fine è un token di accesso limitato solo alle risorse e alle azioni specifiche di cui un'applicazione ha bisogno. Invece di concedere un accesso ampio alle API o ai repository, può essere limitato a un singolo progetto, a un singolo dataset, all'accesso in sola lettura o a un unico flusso di lavoro. Questo ambito ristretto riduce l'impatto in caso di furto del token, di registrazione nei log o di esposizione accidentale nel codice, nei log delle chat o nell'output dell'automazione.
Nel cyber security, i token a granularità fine sono una difesa fondamentale per i servizi cloud, le piattaforme per sviluppatori e i sistemi di agenti IA. Se un attaccante compromette un processo che contiene il token, le autorizzazioni limitate possono impedire il movimento laterale e ridurre la probabilità di furto di dati o di modifiche distruttive. Sono più efficaci quando vengono combinati con durate brevi, rotazione, revoca e archiviazione dei segreti basata su vault. In pratica, i difensori li usano per separare l'accesso alla produzione da quello di test e per garantire che un agente autonomo possa interagire solo con le risorse esatte di cui ha bisogno.