Le credenziali dell'account di servizio sono identità macchina usate da applicazioni, sistemi di build, script e strumenti cloud per autenticarsi senza un utente umano. Possono includere segreti client, chiavi, certificati o token a vita breve associati a uno specifico account di servizio.
Sono importanti perché gli account di servizio hanno spesso accesso diretto alle API cloud, allo storage, alle pipeline di distribuzione e ai repository di codice sorgente. Se un malware le ruba, l'attaccante può agire come un'automazione fidata invece di forzare un accesso con password. In attacchi reali, endpoint compromessi, pacchetti avvelenati o runner CI/CD abusati possono esporre queste credenziali da file, variabili d'ambiente o archivi di segreti. I difensori riducono il rischio limitando rigorosamente i permessi, usando credenziali a vita breve, ruotando rapidamente i segreti, isolando i sistemi di build e monitorando usi anomali delle API o accessi da host inattesi.