비인간 ID 보안: 자동 철회, OAuth, 그리고 범위가 지정된 권한
Securing non-human identities: automated revocation, OAuth, and scoped permissions
TL;DR AI
1분핵심 요약
Cloudflare가 에이전트·스크립트·서드파티 앱의 비인간 ID를 보호하기 위한 새 보안 기능을 공개했다.
스캔 가능한 토큰 형식과 유출된 공개 토큰의 자동 폐기 기능으로 자격 증명 노출 위험을 줄인다.
OAuth 사용 현황을 더 잘 파악하고, 리소스 범위 기반 RBAC 권한으로 과도한 접근을 제한한다.
이번 업데이트는 토큰 유출, 넓은 권한, 비밀정보 노출로 인한 임의 접근과 데이터 손실을 줄이는 데 목적이 있다.