AADSTS è la famiglia di codici di errore di Microsoft Entra ID per i fallimenti di autenticazione e di elaborazione dei token. Il prefisso del codice compare quando un accesso, uno scambio di token o un flusso OAuth non può essere completato, e il numero rimanente identifica la specifica condizione di errore.
Questi errori sono importanti nella sicurezza informatica perché mostrano come un sistema di identità sta reagendo a una richiesta. Negli attacchi reali, gli avversari possono inviare tentativi di accesso creati ad arte e confrontare le risposte AADSTS per dedurre se esiste un nome utente, se una password è valida o se una richiesta ha raggiunto una determinata fase di elaborazione. I difensori usano gli stessi segnali per la risoluzione dei problemi e il rilevamento: fallimenti AADSTS ripetuti, ID client insoliti e raffiche di errori simili possono indicare tentativi di indovinare la password, automazione o app configurate in modo errato. Trattare i pattern di errore come telemetria di sicurezza aiuta a individuare abusi che non producono mai un accesso riuscito.