# Co się dzieje, gdy wyciekną klucze dostępu do chmury, na przykład na GitHub?

Zwykle nic dobrego, i to szybko, bo napastnicy nieustannie przeszukują publiczne repozytoria kodu w poszukiwaniu kluczy. Klucz dostępu do chmury lub token API działa jak hasło, które nigdy nie pyta o uwierzytelnianie wieloskładnikowe; kto go ma, może korzystać z konta z uprawnieniami klucza z dowolnego miejsca. Typowe nadużycia to uruchamianie drogich zasobów obliczeniowych do kopania kryptowalut, kopiowanie magazynów i baz danych oraz tworzenie nowych użytkowników, by napastnik zachował dostęp po unieważnieniu klucza. Wycieki zdarzają się przez kod zapisany w publicznych lub współdzielonych repozytoriach, pliki konfiguracyjne w kopiach zapasowych, zrzuty ekranu, logi CI i wiadomości na czacie. Jeśli to się stanie: natychmiast unieważnij lub zrotuj klucz, a nie dopiero po dochodzeniu; przejrzyj logi aktywności konta pod kątem wszystkiego, co zrobiono z jego użyciem od wycieku, w tym nowych użytkowników, kluczy i zasobów w nietypowych regionach; usuń to, co utworzył napastnik; i sprawdź rozliczenia. By temu zapobiec, używaj skanowania sekretów w repozytoriach, krótkotrwałych poświadczeń zamiast długoterminowych kluczy, wąskich uprawnień dla każdego klucza i alertów budżetowych. Czujnik sieciowy nie zobaczy klucza opublikowanego w internecie; może zobaczyć skutki na serwerach, które obserwuje.

FAQ: [Bezpieczeństwo chmury i SaaS](https://netsenx.com/pl/faq/cloud) · https://netsenx.com/pl/faq/what-happens-if-cloud-access-keys-leak

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/eu-data-residency

## Powiązane pytania

- [Czym jest źle skonfigurowany magazyn (bucket) w chmurze i jak go uniknąć?](https://netsenx.com/pl/faq/what-is-a-misconfigured-storage-bucket)
- [Czym jest usługa metadanych w chmurze i dlaczego napastnicy chcą się do niej dostać?](https://netsenx.com/pl/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [Jak wykryć kopanie kryptowalut na przejętym koncie w chmurze?](https://netsenx.com/pl/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [Jak znaleźć aplikacje SaaS, których nikt nie zatwierdził?](https://netsenx.com/pl/faq/how-to-find-saas-apps-nobody-approved)
- [Czym są CSPM, CASB i SSPM i czy ich potrzebujemy?](https://netsenx.com/pl/faq/what-are-cspm-casb-and-sspm)