Az - Local Cloud Credentials
Local Token Storage and Security Considerations
Azure CLI (Command-Line Interface)
토큰과 민감한 데이터는 Azure CLI에 의해 로컬에 저장되며, 보안 우려가 있습니다:
Access Tokens:
C:\Users\<username>\.Azure에 위치한accessTokens.json에 평문으로 저장됩니다.Subscription Information: 같은 디렉토리에 있는
azureProfile.json은 구독 세부 정보를 포함합니다.Log Files:
.azure내의ErrorRecords폴더는 다음과 같은 노출된 자격 증명이 포함된 로그를 포함할 수 있습니다:
자격 증명이 포함된 실행된 명령.
토큰을 사용하여 접근한 URL, 민감한 정보를 드러낼 수 있습니다.
Azure PowerShell
Azure PowerShell 또한 로컬에서 접근할 수 있는 토큰과 민감한 데이터를 저장합니다:
Access Tokens:
C:\Users\<username>\.Azure에 위치한TokenCache.dat에 평문으로 저장됩니다.Service Principal Secrets:
AzureRmContext.json에 암호화되지 않은 상태로 저장됩니다.Token Saving Feature: 사용자는
Save-AzContext명령을 사용하여 토큰을 지속적으로 저장할 수 있으며, 무단 접근을 방지하기 위해 신중하게 사용해야 합니다.
Automatic Tools to find them
Security Recommendations
민감한 데이터가 평문으로 저장되는 것을 고려할 때, 이러한 파일과 디렉토리를 보호하는 것이 중요합니다:
이러한 파일에 대한 접근 권한 제한.
무단 접근이나 예상치 못한 변경을 위해 이러한 디렉토리를 정기적으로 모니터링하고 감사.
가능한 경우 민감한 파일에 대한 암호화 사용.
사용자가 이러한 민감한 정보를 처리하는 데 있어 위험과 모범 사례에 대해 교육.
Last updated
