一个显著的例子 发生在去年 当网络犯罪分子向 提供商注册恶意应用程序时，该提供商会生成用于授权的令牌。如果用户接受并使用令牌，攻击者就可以访问他们的邮件、转发规则、文件、联系人、笔记、个人资料以及其他敏感数据和资源。 年，我们将开始看到令牌化和非常短的令牌有效期，以防止此类攻击。
在接下来的一年及以后， 攻击的数量将继 巴西电话号码数据 续增加，因为 使用量持续增加呈指数级增长。这是因为每个 和开发人员都是网络攻击的另一个潜在切入点。 年 安全、隐私和治理状况报告 报告显示，去年至少有 的企业在使用内部或外部 时遇到过与数据隐私、数据泄露和对象属性暴露相关的严重问题。这些问题导致 的企业因 和服务的身份和授权问题而延迟发布新应用和服务增强功能。
为了缓解这一迫在眉睫的威胁， 和 安全团队 必须更好地保护企业，确保 能够被发现，并为每个 部署正确的安全防护措施。鉴于 的快速传播，自动化成为在 中构建最小特权和零信任原则的决定性要求。首先要添加机器身份和工作负载身份，并将它们与请求者用户身份关联起来，以允许相互认证。一旦交易中的每个实体都经过身份验证，声明式授权就成为为开发人员提供遵守安全要求所需工具的下一个合乎逻辑的步骤。手动编码不可能为每个身份实施适当的安全措施，尤其是在机器和 交易如此快速和临时的情况下。