OWASP 2025年十大非人类身份风险：您需要了解的事项
原文英文，约2500词，阅读约需9分钟。
📝
内容提要
OWASP发布了2025年十大非人类身份风险，强调非人类身份（NHI）在网络安全中的重要性。随着云计算和机器学习的发展，NHI数量激增，安全隐患随之增加。文章列出了十项主要风险，如不当下线、秘密泄露和过度权限，呼吁企业加强NHI管理、自动化流程及开发团队培训，以应对这些挑战。
🔎
延伸解读
非人类身份的增长与安全隐患
随着云计算和机器学习的普及，非人类身份（NHI）数量急剧增加。这些身份在系统中执行操作，但往往缺乏有效的管理和监控，导致安全隐患加剧。企业需要重新审视NHI的治理策略，以应对日益复杂的安全挑战。
十大风险的具体应对措施
OWASP列出的十大非人类身份风险为企业提供了清晰的治理框架。企业应实施自动化管理、定期审查权限、加强开发团队培训等措施，以降低这些风险。特别是对不当下线和秘密泄露的关注，能够有效减少潜在的攻击面。
环境隔离的重要性
环境隔离是确保不同开发阶段使用专用非人类身份的关键。许多企业在开发和生产环境中重用相同的身份，增加了安全风险。通过明确每个环境的身份使用，企业可以更好地控制访问权限，降低数据泄露的可能性。
❓
Q&A
什么是非人类身份（NHI）？
非人类身份（NHI）是指在系统中执行操作的身份，通常与其他非人类实体交互，如机器身份或工作负载身份。
OWASP列出的十大非人类身份风险有哪些？
十大风险包括不当下线、秘密泄露、脆弱的第三方NHI、不安全的身份验证方法、过度权限、不安全的云部署配置、长期有效的秘密、环境隔离、NHI重用和人类使用NHI。
企业如何应对非人类身份的管理挑战？
企业应实施集中管理、自动化流程、开发团队培训和持续监控，以应对非人类身份的管理挑战。
为什么非人类身份的数量在增加？
非人类身份的数量增加主要是由于云计算、API的使用和机器学习模型的发展。
如何防止秘密泄露？
企业应关注硬编码凭证和明文秘密，实施自动化工具来管理和监控身份凭证，以减少秘密泄露的风险。
过度权限对企业安全有什么影响？
过度权限增加了身份被攻击者利用的风险，因此企业需定期审查并执行最小权限政策。
🏷️
