Una credenziale di accesso a un registro privato è una credenziale - come un nome utente e una password, un token di accesso o una chiave di autenticazione - usata per accedere a un registro di pacchetti software con accesso limitato. I registri di pacchetti conservano librerie, immagini di container e altri artefatti software usati dai team per creare e distribuire applicazioni.
Se questa credenziale viene esposta, un aggressore potrebbe riuscire a scaricare pacchetti privati o, a seconda delle autorizzazioni di cui dispone, a pubblicarli o sostituirli. In attacchi reali, credenziali di registro rubate possono favorire compromissioni della catena di fornitura del software o accessi non autorizzati a codice proprietario. I difensori dovrebbero conservare le credenziali in un gestore di segreti anziché nel codice sorgente, concedere solo le autorizzazioni necessarie, monitorare l'attività del registro e revocare o ruotare le credenziali di cui si sospetta l'esposizione.