Un percorso di revoca è il processo definito per rimuovere l'accesso o disabilitare un account, un token, una chiave API, un account di servizio o un'integrazione. In termini di sicurezza, è l'interruttore di spegnimento per un'identità o una connessione: chi può attivarlo, quanto velocemente avviene e quali sistemi devono essere aggiornati affinché l'accesso si interrompa davvero.
I percorsi di revoca sono importanti perché utenti bloccati o permessi scaduti non sono sufficienti se vecchie credenziali, concessioni OAuth o app connesse continuano a funzionare. Gli aggressori spesso sfruttano token dimenticati, integrazioni obsolete o automazioni con privilegi eccessivi per mantenere l'accesso dopo il ripristino di un account. I difensori riducono questo rischio mantenendo inventari, applicando il principio del privilegio minimo, ruotando i segreti, registrando le modifiche e verificando che la revoca interrompa davvero la connessione. Negli ambienti con agenti di IA, un percorso di revoca chiaro è essenziale per spegnere rapidamente un agente pericoloso quando il suo comportamento cambia o i suoi permessi non sono più considerati affidabili.