Uno stack single-cloud è un ambiente costruito principalmente su un solo provider cloud, come AWS, Azure o Google Cloud. I team di solito si affidano ai servizi nativi di quel provider per identità, archiviazione, segreti, registrazione dei log e gestione delle chiavi, il che può rendere più semplice gestire e automatizzare la sicurezza quotidiana.
Questo è importante perché i controlli cloud-native spesso riducono la complessità: le politiche di accesso si allineano a un unico modello di identità, la rotazione dei segreti può essere centralizzata e i log di audit sono più facili da raccogliere. In difesa, questa semplicità può migliorare la visibilità e rendere gli strumenti gestiti una buona scelta per archiviazione, recupero e credenziali a breve durata. Ma crea anche un rischio di concentrazione. Se gli aggressori compromettono l'account cloud, i permessi CI o un ruolo configurato in modo errato, potrebbero raggiungere contemporaneamente molti servizi connessi. Uno stack single-cloud può essere sicuro, ma dipende fortemente da un IAM rigoroso, dal monitoraggio e da un'attenta separazione dei compiti.