Nacos هي منصة لاكتشاف الخدمات وإدارة الإعدادات تُستخدم في الأنظمة السحابية الأصلية. تساعد التطبيقات على العثور على بعضها البعض عبر الشبكة وقراءة الإعدادات المشتركة، مثل عناوين قواعد البيانات، وأعلام الميزات، ونقاط نهاية واجهة برمجة التطبيقات، ومعلمات وقت التشغيل. في البيئات الحديثة، يجعلها ذلك جزءا من طبقة التحكم، وليس مجرد أداة دعم أخرى.
تكتسب أهمية في الأمن السيبراني لأن خادما مخترقا لـ Nacos قد يكشف إعدادات العديد من الخدمات أو يعيد تشكيلها دفعة واحدة. قد يستهدفه المهاجمون لسرقة الأسرار، أو تغيير إعدادات الاتصال، أو إعادة توجيه حركة المرور، أو اكتشاف الأنظمة الداخلية التي تستحق الهجوم لاحقا. في حالات الاختراق الفعلية، غالبا ما يصبح Nacos ذا قيمة بعد الحصول على موطئ قدم على خادم تطبيق أو سير عمل، لأن ذلك المضيف الموثوق قد يكون لديه بالفعل وصول إلى بيانات اعتماد Nacos أو مسارات الشبكة. ينبغي على المدافعين تقييد الوصول، وحماية الأسرار المخزنة، ومراقبة عمليات القراءة غير المصرح بها أو تغييرات الإعدادات.