Un SVID, o Documento di Identità Verificabile SPIFFE, è la credenziale che un workload usa per dimostrare la propria identità in un ambiente SPIFFE/SPIRE. Di solito ha una durata breve ed è associato, tramite attestazione, a un workload o a un nodo specifico, invece che a un account macchina statico. A seconda della distribuzione, un SVID può essere fornito come certificato X.509 oppure come token in stile JWT.
Gli SVID sono importanti perché spesso costituiscono la base per l'autenticazione e l'autorizzazione da servizio a servizio nei sistemi cloud-native. Se un attaccante ottiene i privilegi di root su un nodo Kubernetes o compromette in altro modo il percorso dell'identità locale, può essere in grado di rubare o riutilizzare gli SVID e impersonare applicazioni fidate. I difensori riducono questo rischio rafforzando i nodi, limitando l'accesso agli agenti di identità locali al nodo, usando regole di registrazione rigorose e ruotando le credenziali dopo una compromissione. In pratica, uno SVID non è solo un token; è la prova di fiducia che molti servizi interni accettano.