Un segreto di integrazione è un token, una chiave API o una credenziale simile che un servizio usa per dimostrare la propria identità a un altro servizio. In pratica, consente agli strumenti connessi di fidarsi l'uno dell'altro senza che una persona inserisca ogni volta una password. Questi segreti sono comuni nelle piattaforme aziendali in cui sistemi di ticketing, documentazione, controllo del codice sorgente, chat e identità scambiano dati automaticamente.
Nella sicurezza informatica, i segreti di integrazione sono importanti perché chiunque li ottenga può impersonare un servizio attendibile, estrarre dati o attivare azioni attraverso i sistemi connessi. Gli attaccanti spesso li cercano nei file di configurazione, nelle variabili d'ambiente, nei log, nei backup o nelle directory applicative leggibili. I difensori riducono il rischio memorizzando i segreti in vault dedicati, limitando l'accesso ai file, ruotando regolarmente i token e separando i permessi in modo che un singolo segreto esposto non possa raggiungere ogni servizio integrato.