Le chiavi cloud sono credenziali che consentono a programmi o utenti di autenticarsi sulle piattaforme cloud e sulle API. Possono includere coppie di chiavi di accesso, token API, segreti di account di servizio e credenziali di sessione temporanee. Poiché spesso garantiscono accesso diretto a storage, elaborazione, log o interfacce di gestione, una chiave cloud compromessa può essere più dannosa di una semplice password.
Nella sicurezza informatica, le chiavi cloud sono importanti perché gli aggressori cercano spesso siti web pubblici, repository di codice, backup e server configurati in modo errato alla ricerca di segreti esposti. Se una chiave viene trovata nella root web o in un file di configurazione, può essere usata per elencare bucket, scaricare dati, creare risorse o spostarsi lateralmente verso altri servizi cloud. I difensori riducono questo rischio usando credenziali a breve durata, ruoli con privilegi minimi, secret manager, rotazione delle chiavi e scansione automatizzata per rilevare le chiavi esposte prima che vengano abusate.