Le credenziali OAuth2 sono i segreti o i token che consentono a un'applicazione di agire per conto di un utente o di un servizio nell'ambito del framework di autorizzazione OAuth 2.0. Possono includere client secret, token di accesso, token di aggiornamento e materiale di autenticazione correlato utilizzato da integrazioni, API e workflow automatizzati.
Queste credenziali sono importanti perché chiunque le possieda può ottenere accesso autorizzato senza conoscere una password. Negli attacchi reali, le credenziali OAuth2 rubate vengono spesso usate per leggere la posta elettronica, chiamare API cloud, muoversi lateralmente tra servizi o mantenere l'accesso attivo dopo un reset della password. I difensori le considerano segreti di alto valore: devono essere archiviate in modo sicuro, ruotate quando esposte, limitate al minimo indispensabile in termini di autorizzazioni e monitorate per individuare usi anomali. Nelle piattaforme che collegano molti servizi, l'esposizione delle credenziali OAuth2 può trasformare un singolo difetto di gestione in un ampio accesso a sistemi interni e integrazioni esterne.