Un token del supervisore è una credenziale bearer ad alto privilegio usata dal piano di controllo del Supervisore di Home Assistant. Può autorizzare azioni sensibili come la gestione di add-on, backup, servizi e altre operazioni a livello di istanza. Poiché funziona come un segreto bearer, chiunque lo ottenga può essere in grado di agire con la stessa autorità del componente affidabile che lo possiede.
Nella sicurezza informatica, i token del supervisore sono importanti perché si collocano su un confine di privilegio. Se input controllato da un attaccante, log, dati di ambiente o un processo ausiliario vulnerabile espongono il token, un bug ristretto può trasformarsi in un controllo amministrativo completo. I difensori proteggono questi segreti con il principio del privilegio minimo, un rigoroso isolamento dei processi, un'attenta redazione e la rotazione quando si sospetta un'esposizione. Trattare il token come una credenziale di massimo valore aiuta a impedire che funzionalità di comodità diventino una via per l'escalation.