Pulumi Cloud Reforça Segurança com Políticas de Expiração para Tokens de Acesso

A mais recente funcionalidade do Pulumi Cloud permite que administradores estabeleçam um limite máximo de validade para os tokens de acesso. Isso significa que tokens pessoais, de organização ou de equipe precisarão de um prazo de expiração compatível com a política definida em dias. A plataforma checa a conformidade em cada requisição, verificando se o token tem uma data de expiração e se seu tempo de vida restante está dentro do cap estabelecido. Tokens que não atenderem a esses critérios são rejeitados, com uma mensagem clara sobre como o usuário pode obter acesso novamente. A aplicação é feita de forma granular, garantindo que a governança de credenciais seja robusta e adaptável.

Importante notar como a política lida com tokens existentes. A conformidade é baseada no tempo de vida restante do token, e não na data de criação. Isso permite uma transição mais suave, pois tokens antigos só se tornarão não-conformes quando estiverem próximos de ultrapassar o limite de validade imposto. A funcionalidade oferece também um modo de pré-visualização, que mostra quais tokens de organização e equipe seriam afetados antes da política ser ativada, facilitando a preparação para o deploy e minimizando interrupções em pipelines de CI/CD.

Até então, o Pulumi Cloud apenas recomendava um tempo de expiração para os tokens, sem forçar essa prática nas organizações. Era possível criar tokens sem validade e não havia um mecanismo para expirar credenciais antigas ou de longa duração. Com esta atualização, a plataforma transforma uma boa prática em um requisito de segurança obrigatório, impondo a expiração no nível da organização. Isso fecha uma lacuna crucial na segurança, garantindo que todos os tokens sigam a política de rotação de credenciais, incluindo aqueles que já estavam em uso.

Essa política de expiração de tokens é fundamental para a higiene de segurança em qualquer ambiente de DevOps e plataforma. Ela diminui drasticamente o risco de uma credencial comprometida ou esquecida se tornar uma vulnerabilidade permanente para a organização. Ao forçar a rotação de credenciais, o Pulumi Cloud se alinha com as melhores práticas da indústria, como o princípio do privilégio mínimo e a limitação do tempo de vida de segredos, algo que o CEVIU News já destacou em matérias sobre a rotação automática do AWS Secrets Manager e a abordagem de tokens de curta duração da Vercel. Essa medida reforça a conformidade e a governança em ambientes de Infraestrutura como Código.