Una chiave API cloud è una stringa segreta che consente a software, script o automazioni di autenticarsi presso un provider cloud o un servizio cloud. Funziona come una password per client non umani, consentendo l'accesso alle API per attività di archiviazione, elaborazione, messaggistica, fatturazione o gestione. Poiché queste chiavi possono concedere accesso programmatico diretto, sono obiettivi di grande valore per gli aggressori.
Nelle attacchi reali, infostealer, repository clonati e script di installazione malevoli spesso cercano chiavi API nei file di ambiente, nei file di configurazione, negli archivi del browser o nei profili della riga di comando. Una chiave rubata può consentire a un aggressore di creare risorse, leggere dati, muoversi lateralmente negli account SaaS o abusare di servizi cloud a pagamento. I difensori riducono il rischio memorizzando i segreti in secret manager dedicati, limitando i privilegi, ruotando rapidamente le chiavi, monitorando chiamate API insolite e revocando le credenziali esposte non appena vengono rilevate.