Uso indebido de un acceso concedido legítimamente, por parte de alguien dentro de la organización o del proyecto.
Por qué importa
Derrota el perímetro, porque no hay que forzar nada. En el sector cripto la exposición es especialmente directa: una sola persona desarrolladora con permisos de despliegue o material de claves puede actuar de forma irreversible, y la verificación de antecedentes suele ser informal en proyectos con colaboradores seudónimos.
Qué puedes comprobar
Las mitigaciones observables son estructurales: si las acciones privilegiadas exigen más de una persona, si las claves de despliegue están tras un multifirma, si existe un bloqueo temporal entre la decisión y su efecto, y si las direcciones privilegiadas están publicadas siquiera.
Dónde apareció
Registros del Rastreador de Incidentes que dependen de esto: compromiso de clave por acceso interno en Munchables.
No es asesoramiento. Las definiciones son para entender, no para instruir. Nada de lo aquí publicado es asesoramiento financiero, jurídico, fiscal ni de seguridad.