Un token a breve durata è una credenziale temporanea che concede l'accesso per un periodo limitato, quindi scade automaticamente. Negli ambienti cloud e CI/CD, questi token sono spesso usati al posto di chiavi API a lunga durata perché riducono l'esposizione: se un token viene rubato, l'attaccante ha solo una piccola finestra per usarlo prima che diventi non valido.
Negli attacchi reali, il malware sugli endpoint degli sviluppatori o sui runner di build può cercare di catturare token di sessione attivi, token di identità cloud o credenziali di distribuzione dalla memoria, dai file o dalle sessioni del browser. I difensori usano token a breve durata come parte di un accesso con privilegi minimi, insieme a rotazione, binding del token e autenticazione forte. Non sono una difesa completa da soli, ma rendono il furto di credenziali meno vantaggioso e possono limitare il movimento laterale quando un endpoint viene compromesso.