OAuth grants s'accumulent plus vite qu'on ne peut les examiner : comment Nudge Security automatise leur gouvernance

Nudge Security automatise la gouvernance des OAuth grants avec un agent « OAuth Grant Risk Analyst » qui analyse chaque nouveau grant en s'appuyant sur plus de 240 000 profils de sécurité de fournisseurs. En moyenne, un employé crée 88 OAuth grants, dont 31 avec des permissions au niveau des données, et une organisation compte 40 applications ayant un accès programmatique à des données sensibles ; une revue manuelle d'un seul grant peut prendre 45 minutes. La faille Vercel a ainsi eu pour origine un token OAuth compromis de l'outil tiers Context.ai, connecté des mois plus tôt à Google Workspace.