La verifica in tempo reale è un test di sicurezza usato per determinare se una credenziale scoperta, come una chiave API, un token o una password, è ancora valida e può effettivamente autenticarsi. Invece di trattare ogni stringa trapelata come ugualmente urgente, i difensori eseguono un controllo in sola lettura sul servizio di destinazione o su un endpoint di validazione adiacente per vedere se il segreto funziona ancora.
Questo è importante perché molti segreti esposti sono obsoleti, revocati o falsi. Una credenziale valida, tuttavia, può dare a un attaccante accesso immediato a servizi cloud, codice sorgente, archivi dati o pipeline di automazione. Nei flussi di lavoro difensivi, la verifica in tempo reale aiuta a ridurre i falsi positivi e a dare priorità alla risposta: un segreto inattivo può essere registrato per la pulizia, mentre uno attivo attiva la rotazione, la revoca e l'indagine. Anche gli attaccanti utilizzano la stessa idea durante il credential stuffing, la ricerca di segreti e la convalida post-esposizione per concentrare gli sforzi su accessi utilizzabili invece che sul rumore.