Az - Local Cloud Credentials
Local Token Storage and Security Considerations
Azure CLI (Command-Line Interface)
Tokeny i wrażliwe dane są przechowywane lokalnie przez Azure CLI, co budzi obawy dotyczące bezpieczeństwa:
Access Tokens: Przechowywane w formacie tekstowym w
accessTokens.jsonznajdującym się wC:\Users\<username>\.Azure.Subscription Information:
azureProfile.json, w tym samym katalogu, zawiera szczegóły subskrypcji.Log Files: Folder
ErrorRecordsw.azuremoże zawierać logi z ujawnionymi poświadczeniami, takie jak:
Wykonane polecenia z osadzonymi poświadczeniami.
Adresy URL uzyskane za pomocą tokenów, potencjalnie ujawniające wrażliwe informacje.
Azure PowerShell
Azure PowerShell również przechowuje tokeny i wrażliwe dane, które można uzyskać lokalnie:
Access Tokens:
TokenCache.dat, znajdujący się wC:\Users\<username>\.Azure, przechowuje tokeny dostępu w formacie tekstowym.Service Principal Secrets: Są przechowywane w formacie niezaszyfrowanym w
AzureRmContext.json.Token Saving Feature: Użytkownicy mają możliwość trwałego zapisywania tokenów za pomocą polecenia
Save-AzContext, które powinno być używane ostrożnie, aby zapobiec nieautoryzowanemu dostępowi.
Automatic Tools to find them
Security Recommendations
Biorąc pod uwagę przechowywanie wrażliwych danych w formacie tekstowym, kluczowe jest zabezpieczenie tych plików i katalogów poprzez:
Ograniczenie praw dostępu do tych plików.
Regularne monitorowanie i audytowanie tych katalogów w celu wykrycia nieautoryzowanego dostępu lub nieoczekiwanych zmian.
Wykorzystanie szyfrowania dla wrażliwych plików, gdzie to możliwe.
Edukowanie użytkowników o ryzyku i najlepszych praktykach dotyczących obsługi takich wrażliwych informacji.
Last updated
