O Que É uma Service Account Key?

Uma service account key é uma credencial, muitas vezes um arquivo de chave ou secret, que autentica a automação agindo como uma service account em vez de uma pessoa. Ela concede as permissões que a service account detém. Como essas chaves são de longa duração, os times cada vez mais as substituem por tokens federados de curta duração.

Por que isso importa

Uma service account key estática que vaza pode ser usada até que alguém a revogue, tornando-a um risco primário de supply-chain. Workload identity e token exchange existem em grande parte para eliminar essas chaves armazenadas.

Guias relacionados