Nacos è una piattaforma di service discovery e gestione della configurazione usata nei sistemi cloud-native. Aiuta le applicazioni a trovarsi sulla rete e a leggere impostazioni condivise, come indirizzi di database, flag di funzionalità, endpoint API e parametri di runtime. Negli ambienti moderni, questo la rende parte del piano di controllo, non solo un altro strumento di supporto.
È importante nella sicurezza informatica perché un server Nacos compromesso può esporre o modificare la configurazione di molti servizi contemporaneamente. Gli attaccanti possono prenderlo di mira per rubare secret, modificare le impostazioni di connessione, reindirizzare il traffico o scoprire quali sistemi interni vale la pena attaccare successivamente. Nelle intrusioni reali, Nacos spesso diventa prezioso dopo aver ottenuto un punto d'appoggio su un'applicazione o su un server di workflow, perché quell'host fidato può già avere accesso alle credenziali Nacos o ai percorsi di rete. I difensori dovrebbero limitare l'accesso, proteggere i secret archiviati e monitorare letture non autorizzate o modifiche della configurazione.