Le credenziali AWS sono le chiavi, i token e i valori di sessione sensibili usati per autenticarsi ad Amazon Web Services. Possono includere chiavi di accesso, chiavi di accesso segrete e token temporanei emessi da IAM o da sistemi di federazione. Poiché questi valori funzionano come un accesso, chiunque li ottenga può spesso agire come quella identità nel cloud, a volte con gli stessi privilegi dell'utente o dell'applicazione originali.
Negli attacchi reali, le credenziali vengono spesso raccolte da file di ambiente esposti, macchine di sviluppo, log di compilazione o servizi configurati in modo errato che rivelano file locali. Una volta rubate, possono essere usate per elencare le risorse, leggere i dati, creare nuovi percorsi di accesso o muoversi più in profondità in un ambiente. I difensori riducono il rischio archiviando i segreti in gestori di segreti dedicati, limitando i permessi, ruotando regolarmente le chiavi e mantenendo gli strumenti di sviluppo vincolati a localhost a meno che non sia realmente necessario l'accesso pubblico.