Policy y Secretos como Código

Las reglas que viven en un wiki se ignoran; las reglas que viven en el pipeline se imponen en cada cambio. Expreso la política como código con OPA o Sentinel y ejecuto comprobaciones de cumplimiento como guardrails pre-merge, para que la infraestructura insegura o no conforme se rechace automáticamente en lugar de detectarse — o pasarse por alto — en una reunión de revisión. Los secretos reciben el mismo rigor: gestionados y rotados con herramientas como Vault, barridos fuera del código y emitidos a los pipelines como identidades de corta vida y privilegio mínimo, para que las credenciales dejen de ser el punto débil de un sistema por lo demás automatizado.