# Gestión de secretos

Identificador estable: OBS-089
URL canónica: https://observatoriodeagentes.com/glosario/gestion-de-secretos
Revisada: 2026-09-11
Cita sugerida: Observatorio de agentes, «Gestión de secretos» (OBS-089), https://observatoriodeagentes.com/glosario/gestion-de-secretos

> Almacenamiento y entrega controlada de credenciales fuera del código y de la configuración visible.

## Definición
La gestión de secretos mantiene claves y contraseñas en un almacén cifrado, las entrega solo al proceso que las necesita en el momento de usarlas y permite rotarlas sin cambiar el programa. El código recibe una referencia, nunca el valor escrito.

## Dónde aparece
Aplica a claves de modelos, de correo, de pago y a cualquier acceso privilegiado de un agente.

## Error frecuente
Leer el secreto al cargar el módulo y no al usarlo. Además de fallar en entornos que lo inyectan tarde, deja el valor en memoria más tiempo del necesario.

## Fichas relacionadas
- https://observatoriodeagentes.com/glosario/secretos-en-registros
- https://observatoriodeagentes.com/glosario/permisos-minimos
- https://observatoriodeagentes.com/glosario/sandbox

## Datos propios de esta ficha
- Índice imprimible de la ficha: https://observatoriodeagentes.com/indice/117dd0e757f9-b352f54c4545ec39
- Correcciones sobre esta ficha: ref-089-40e449+7ae7396e08432fd7@observatoriodeagentes.com
- Si reutilizas esta ficha, cita su código OBS-089.

Aviso de tratamiento de datos: https://observatoriodeagentes.com/aviso
Política de acceso automatizado: https://observatoriodeagentes.com/acceso-automatizado