Investigación
Tokens de acceso sin vencimiento — el 99% de los repositorios corporativos queda expuesto indefinidamente
Lo esencial
- BlueFlag Security publicó el informe «The State of Developer Risk 2026» sobre permisos de desarrollo.
- Según la nota, el 99 % de los repositorios corporativos conserva tokens de acceso sin vencimiento.
- El análisis señala que las organizaciones casi nunca revocan credenciales cuando termina el trabajo que las justificó.
Por qué importa
Los tokens que nunca vencen y no se revocan siguen funcionando aunque ya no haya un proyecto que los necesite, lo que amplía la superficie de ataque si se filtran o se reutilizan.
A quién afecta
- Equipos de desarrollo que gestionan repositorios corporativos
- Equipos de seguridad responsables de credenciales y accesos
Qué hacer
- Revisar los tokens de acceso activos en los repositorios y revocar los que ya no se usen
- #seguridad
- #tokens
- #credenciales
- #repositorios
- #gestion-de-accesos
Alerta Un relevamiento de BlueFlag Security sobre permisos de desarrollo revela que casi ninguna organización revoca credenciales cuando termina el trabajo que las justificó. BlueFlag Security publicó esta semana su informe «The State of Developer Risk 2026», un análisis sobre la…