Una chiave di connessione cloud è una credenziale che consente a un servizio o a un sistema automatizzato di autenticarsi presso un altro in un ambiente cloud. A seconda delle autorizzazioni associate, può consentire al software di chiamare un'API, eseguire un'attività backend o accedere a risorse cloud. Si distingue dai normali dati di configurazione perché il possesso della chiave può concedere l'accesso.
In un attacco, una chiave esposta tramite un portale, un file o un sistema configurato in modo errato potrebbe essere copiata e usata per accedere ai servizi collegati. La sola esposizione non dimostra che la chiave sia stata usata; l'impatto dipende dal suo ambito, dalla sua validità e dai privilegi associati. Le misure di difesa includono conservare le chiavi in modo sicuro, concedere solo le autorizzazioni necessarie, monitorare i log di autenticazione e revocare o ruotare tempestivamente qualsiasi chiave che potrebbe essere stata esposta.