パターン詳細

設定不備・過剰権限によるエージェント認証情報の露出

継続中P3確信度: 中中凡例を見る

デプロイやバックエンドの設定不備、あるいはエージェントに与えられた過剰なローカル権限により、トークンや認証情報が露出する。露出した認証情報は接続先アカウントの乗っ取りに直結する。

主要な失敗モード

秘密情報の漏えい

欠けていた制御

監視・アラートの不備

対処すべき層

設定の変更

なぜ制御が無かったか

設定の誤り

関連する事例