Por qué las herramientas de seguridad pierden de vista las credenciales

Los equi­pos de se­gu­ri­dad cuen­tan con múl­ti­ples he­rra­mien­tas es­pe­cia­li­za­das para dis­tin­tos en­tor­nos, pero las cre­den­cia­les se ex­tien­den a tra­vés de todas ellas sin que exis­ta co­mún­men­te una única fuen­te de in­for­ma­ción cen­tra­li­za­da. Cuan­do se des­cu­bre una llave ex­pues­ta en un re­po­si­to­rio, sur­gen in­te­rro­gan­tes com­ple­jas sobre su es­ta­do de ac­ti­vi­dad, su pro­pie­dad, sus per­mi­sos y su pre­sen­cia si­mul­tá­nea en otros lu­ga­res como ar­chi­vos lo­ca­les, va­ria­bles de in­te­gra­ción con­ti­nua o his­to­ria­les de ver­sio­nes. Dado que las pla­ta­for­mas de se­gu­ri­dad se di­se­ñan al­re­de­dor de los sis­te­mas que pro­te­gen y no de las cre­den­cia­les en mo­vi­mien­to, los de­fen­so­res se ven obli­ga­dos a re­cons­truir el pa­no­ra­ma com­ple­to uti­li­zan­do datos frag­men­ta­dos de di­ver­sas fuen­tes.

La capa de cre­den­cia­les abar­ca todos los si­tios donde un se­cre­to en texto plano puede que­dar ex­pues­to, in­te­gran­do cinco su­per­fi­cies prin­ci­pa­les: las pla­ta­for­mas pú­bli­cas, los ad­mi­nis­tra­do­res de se­cre­tos o bó­ve­das, el ciclo de vida del de­sa­rro­llo de soft­wa­re, los equi­pos de los de­sa­rro­lla­do­res y las he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial o ser­vi­do­res de Pro­to­co­lo de Con­tex­to de Mo­de­los (MCP). Un único token ge­ne­ra­do para prue­bas puede pro­pa­gar­se rá­pi­da­men­te a tra­vés de di­ver­sas he­rra­mien­tas, men­sa­jes y có­di­go an­ti­guo, re­fle­jan­do cómo fun­cio­na el de­sa­rro­llo mo­derno de soft­wa­re y crean­do una su­per­fi­cie de ries­go tanto para ata­can­tes como para agen­tes de in­te­li­gen­cia ar­ti­fi­cial.