Las autorizaciones OAuth se acumulan más rápido de lo que tardas en revisarlas. A continuación te explicamos cómo mantenerte al día.

Cuan­do los tra­ba­ja­do­res acep­tan pan­ta­llas de con­sen­ti­mien­to de OAuth, es­ta­ble­cen re­la­cio­nes de con­fian­za per­ma­nen­tes entre dis­tin­tas apli­ca­cio­nes en cues­tión de se­gun­dos. Sin em­bar­go, para los equi­pos de se­gu­ri­dad e in­for­má­ti­ca, re­vi­sar ade­cua­da­men­te estos per­mi­sos toma mucho más tiem­po y re­pre­sen­ta un de­sa­fío con­si­de­ra­ble para man­te­ner el con­trol sobre miles de co­ne­xio­nes cor­po­ra­ti­vas.

Los per­mi­sos de OAuth pre­sen­tan di­fi­cul­ta­des par­ti­cu­la­res de ges­tión por­que ope­ran de ma­ne­ra to­tal­men­te in­de­pen­dien­te de la au­ten­ti­ca­ción, no fun­cio­nan igual que el ini­cio de se­sión único y pue­den per­du­rar mucho más tiem­po que las cre­den­cia­les de los em­plea­dos que los ge­ne­ra­ron ori­gi­nal­men­te. Ade­más, mu­chos de estos ac­ce­sos per­ma­ne­cen inac­ti­vos du­ran­te meses sin ge­ne­rar re­gis­tros, pero con­ti­núan sien­do to­tal­men­te vá­li­dos y ope­ra­ti­vos, tal como ocu­rrió en un in­ci­den­te de se­gu­ri­dad re­cien­te en Ver­cel ori­gi­na­do por un token de una he­rra­mien­ta de in­te­li­gen­cia ar­ti­fi­cial co­nec­ta­da meses antes.

Rea­li­zar una re­vi­sión ma­nual exhaus­ti­va de un solo per­mi­so de OAuth puede tomar apro­xi­ma­da­men­te cua­ren­ta y cinco mi­nu­tos, lo cual re­sul­ta im­po­si­ble cuan­do las or­ga­ni­za­cio­nes ma­ne­jan de­ce­nas de miles de ac­ce­sos. Para re­sol­ver este pro­ble­ma, la he­rra­mien­ta de Nudge Se­cu­rity ofre­ce vi­si­bi­li­dad com­ple­ta y au­to­ma­ti­za­da de los per­mi­sos y des­cu­bri­mien­tos en todo el en­torno de soft­wa­re como ser­vi­cio, eva­luan­do los ries­gos me­dian­te un agen­te que ana­li­za fac­to­res como el crea­dor, el pro­vee­dor y los al­can­ces otor­ga­dos para emi­tir dic­tá­me­nes rá­pi­dos.