Le credenziali non protette sono una tecnica MITRE ATT&CK per individuare segreti memorizzati in file o in altri artefatti locali, come file di configurazione, file di ambiente, cronologia della shell, script di build o stato dell'applicazione. Il problema non è sempre che una password sia debole; è che il segreto viene salvato in un punto che un attaccante può leggere una volta ottenuto l'accesso a un dispositivo o a un repository.
Questo è importante perché un solo token esposto, una chiave API o una credenziale di account di servizio possono sbloccare servizi cloud, pipeline CI/CD, codice sorgente o altri sistemi interni. Gli attaccanti spesso automatizzano le ricerche nei percorsi di file comuni e nelle directory specifiche degli strumenti per raccogliere segreti riutilizzabili su larga scala. I difensori riducono il rischio eliminando i segreti in testo normale, usando gestori centralizzati dei segreti, emettendo credenziali a breve durata, limitando i permessi dei file e analizzando endpoint e repository alla ricerca di chiavi esposte prima che lo faccia un intruso.