Gestión de Secretos

Una credencial subida a un repositorio o pegada en un chat es una brecha esperando a que alguien se dé cuenta — y normalmente lo hacen. Centralizo los secretos en un almacén gestionado como Vault o un Secrets Manager de cloud, con rotación automatizada y, siempre que es posible, credenciales dinámicas de corta vida para que un secreto filtrado caduque antes de ser útil. El secret scanning captura todo lo que se cuela en el código, y un cifrado adecuado y la gestión de claves sostienen el conjunto — para que el acceso a los secretos se conceda por política, totalmente auditado, y nunca dependa de que alguien se acuerde de tener cuidado.