Vercel Blog · Malte Ubl ·
Death to long-lived static credentials
Las credenciales estáticas de larga duración pueden filtrarse y seguir siendo útiles para un atacante hasta que expiren o se revoquen; rotarlas también exige coordinación y puede interrumpir servicios. Vercel sostiene que OIDC y los tokens de corta duración limitan ese riesgo, pero su adopción sigue siendo baja: una encuesta a más de 1.000 proveedores de SaaS encontró que solo el 8,4 % admite métodos de autenticación seguros. La empresa describe herramientas para facilitar su uso y reducir la latencia, y fija plazos para que los proveedores de su Marketplace adopten OIDC o sean marcados como inseguros y, posteriormente, retirados.
Vercel is working to replace long-lived static credentials through expanded OIDC support, OIDC UI tooling, and Marketplace authentication requirements.