Le credenziali dell'applicazione sono segreti, come segreti client, certificati o chiavi, che il software usa per autenticarsi presso servizi cloud e API. Consentono a un'applicazione di dimostrare la propria identità, spesso senza che una persona debba accedere.
Poiché queste credenziali possono concedere accesso a dati sensibili o operazioni privilegiate, la loro esposizione o il loro uso improprio possono consentire a un aggressore di agire come l'applicazione. Negli ambienti cloud, i responsabili della difesa dovrebbero verificare dove sono archiviate le credenziali, ruotare o revocare quelle sospette e controllare le autorizzazioni dell'applicazione, le concessioni di consenso, i record di accesso e i log di audit per individuare attività impreviste. Il solo accesso alle credenziali non dimostra che un account o un tenant sia stato compromesso; gli investigatori devono accertare come sono state utilizzate.