Le credenziali di sicurezza temporanee sono credenziali AWS di breve durata emesse per un periodo limitato, di solito tramite un ruolo IAM o AWS Security Token Service. A differenza delle chiavi di accesso a lungo termine, scadono automaticamente, il che riduce la finestra in cui un segreto rubato può essere riutilizzato.
Sono importanti perché molti attacchi cloud si basano sul trovare credenziali valide che continuano a funzionare finché qualcuno non le revoca. Le credenziali temporanee rendono questo più difficile: se un attaccante le cattura, l'accesso termina da solo. I difensori le usano per l'automazione, l'accesso tra account e i carichi di lavoro che non dovrebbero memorizzare segreti statici. Sono più efficaci quando sono combinate con il privilegio minimo, la registrazione e l'accesso basato sui ruoli, invece di chiavi incorporate nel codice o nella configurazione.