Rayfin è la base SDK e da riga di comando usata per creare Fabric Apps e collegarle ai servizi di Microsoft Fabric. In pratica, offre agli sviluppatori gli strumenti per creare, configurare e automatizzare app che vengono eseguite all'interno dell'ambiente governato di Fabric.
Dal punto di vista della sicurezza, Rayfin è importante perché gli SDK e le CLI spesso diventano il punto in cui vengono gestite identità, segreti e autorizzazioni di distribuzione. Se queste credenziali vengono rubate o usate in modo improprio, un attaccante può essere in grado di creare app, modificare configurazioni o accedere ai dati e ai servizi di Fabric che dovrebbero essere limitati. I difensori dovrebbero trattare i flussi di lavoro di Rayfin come qualsiasi altro percorso di sviluppo privilegiato: applicare il principio del privilegio minimo, proteggere i token, esaminare le origini dei pacchetti e degli script e monitorare l'attività della CLI per individuare automazioni insolite o pattern di accesso anomali.