Filtracion de claves cloud.

Exposicion accidental de claves cloud de larga duracion en repositorios publicos, imagenes de contenedor, logs o codigo cliente, a menudo abusadas en minutos. Pertenece a la categoría de Seguridad en la nube en ciberseguridad.

Exposicion accidental de claves cloud de larga duracion en repositorios publicos, imagenes de contenedor, logs o codigo cliente, a menudo abusadas en minutos.

Una filtracion de claves cloud ocurre cuando credenciales de larga duracion (como AWS access key IDs y secret access keys, claves de cuenta de Azure Storage o archivos JSON de cuentas de servicio de GCP) se publican en repositorios git, se incrustan en bundles web o moviles, se incluyen en imagenes de contenedor o se imprimen en logs. Escaneres automatizados de atacantes e investigadores las detectan en segundos e invocan operaciones API para arrancar computo, exfiltrar datos o escalar privilegios. Las defensas combinan escaneo previo al commit (gitleaks, trufflehog), deteccion del proveedor (AWS, GitHub secret scanning), credenciales federadas de corta duracion via OIDC, playbooks de revocacion inmediata y alertas en CloudTrail.

Las defensas contra Filtracion de claves cloud combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Filtracion de claves AWS, Fuga de credenciales cloud.