99% dos tokens de acesso a repositórios nunca expiram, expondo código a riscos de agentes de IA

Um novo relatório da BlueFlag Security revela um ponto cego gigantesco na identidade do desenvolvimento de software: 99% dos tokens de acesso a repositórios nunca expiram. Pior ainda, identidades não humanas com acesso a repositórios superam desenvolvedores humanos em oito para um, e 84% desses tokens podem alterar código. São as chaves do reino, e a maioria fica sem supervisão.

Os achados ficam ainda mais impressionantes. 83% das organizações tinham agentes de IA de codificação não aprovados, 68% das identidades de desenvolvedores e contas de serviço tinham permissões de administrador, e 81% não tinham monitoramento comportamental. Em seis de cada dez organizações com atividade de IA, os agentes usaram tokens capazes de clonar todos os repositórios. É um alerta para bloquear acessos, impor expiração e monitorar cada identidade, humana ou máquina, antes que um único token roubado vire manchete de roubo de código.