Atlassian Crowd è una piattaforma di identity and access management usata per centralizzare l'autenticazione, il single sign-on e la gestione di utenti o gruppi per più applicazioni. In pratica, prodotti come Jira possono delegare a Crowd i controlli di accesso invece di gestire le identità in autonomia.
Questo è importante nella sicurezza informatica perché Crowd diventa un ponte di fiducia: se un attaccante ruba le credenziali di un'applicazione correlate a Crowd, potrebbe essere in grado di impersonare un servizio approvato e accedere a funzioni utente o amministrative nei sistemi connessi. Bug di file-read, file di configurazione esposti e una gestione debole dei segreti possono trasformare quel ponte in un percorso di attacco. I difensori dovrebbero proteggere le credenziali di Crowd, ruotare i segreti se si sospetta un'esposizione, rivedere l'appartenenza ai gruppi privilegiati e monitorare gli eventi di autenticazione per attività insolite dei servizi o degli amministratori.