# NIST e CISA finalizam orientação para proteger tokens de acesso

> A NIST IR 8587 apresenta recomendações de implementação para órgãos federais e provedores de nuvem que gerenciam tokens de identidade.

- URL canônica: https://newsverum.com/pt/news/nist-token-protection-guidelines-september-2026
- Editora: Newsverum
- Seção: Segurança
- Publicado: 2026-10-06T08:59:01+00:00
- Atualizado: 2026-10-07T00:55:16+03:00
- Período do evento ou dos dados: 2026-09-15
- Outras edições: [Türkçe](https://newsverum.com/tr/news/nist-token-protection-guidelines-september-2026.md), [English](https://newsverum.com/en/news/nist-token-protection-guidelines-september-2026.md), [العربية](https://newsverum.com/ar/news/nist-token-protection-guidelines-september-2026.md), [Français](https://newsverum.com/fr/news/nist-token-protection-guidelines-september-2026.md), [Español](https://newsverum.com/es/news/nist-token-protection-guidelines-september-2026.md), [Deutsch](https://newsverum.com/de/news/nist-token-protection-guidelines-september-2026.md)

O National Institute of Standards and Technology e a Agência de Segurança Cibernética e de Infraestrutura dos EUA publicaram em 15 de setembro de 2026 a versão final da NIST IR 8587. A orientação oferece recomendações de implementação para órgãos federais e provedores de serviços em nuvem protegerem tokens de identidade e acesso contra falsificação, roubo e uso indevido.

O documento aborda a arquitetura de provedores de identidade e servidores de autorização, gestão de chaves, verificação de tokens e controles de ciclo de vida. Segundo o NIST, o relatório cobre cenários de autenticação única, federação e acesso a APIs e foi revisado após comentários do público sobre o rascunho.

## Dados

### Desenvolvimento de segurança

Informações e escopo publicados pela fonte.

Metodologia: Números e datas reproduzidos conforme informados pela fonte; nenhuma previsão adicional é feita.

| date | label | description | status |
|---|---|---|---|
| 2026-09-15 | NIST IR 8587 publicado | NIST e CISA publicaram orientação final de implementação para proteger tokens de identidade e acesso contra falsificação, roubo e uso indevido. | occurred |

Fontes: <https://www.nist.gov/news-events/news/2026/09/nist-finalizes-guidelines-protecting-online-identity-and-access-tokens> · Baixar dados: [JSON](https://newsverum.com/api/v1/articles/nist-token-protection-guidelines-september-2026/data/security-event?lang=pt&format=json) · [CSV](https://newsverum.com/api/v1/articles/nist-token-protection-guidelines-september-2026/data/security-event?lang=pt&format=csv)

## Fontes

- [National Institute of Standards and Technology (NIST)](<https://www.nist.gov/news-events/news/2026/09/nist-finalizes-guidelines-protecting-online-identity-and-access-tokens>) (Fonte verificada: 2026-10-06; Publicado: 2026-09-15)

## Histórico de correções

- 2026-10-07T00:55:16+03:00: Este artigo recebeu edições em alemão e português, além das traduções das explicações dos dados e das correções nesses idiomas.

---

Use a URL canônica acima para citar este artigo. [Princípios editoriais e correções](https://newsverum.com/pt/editorial)