Saltar al contenido

Ficha OBS-089 · revisada 2026-09-11 · índice

Gestión de secretos

Almacenamiento y entrega controlada de credenciales fuera del código y de la configuración visible.

Definición

La gestión de secretos mantiene claves y contraseñas en un almacén cifrado, las entrega solo al proceso que las necesita en el momento de usarlas y permite rotarlas sin cambiar el programa. El código recibe una referencia, nunca el valor escrito.

Dónde aparece

Aplica a claves de modelos, de correo, de pago y a cualquier acceso privilegiado de un agente.

Error frecuente

Leer el secreto al cargar el módulo y no al usarlo. Además de fallar en entornos que lo inyectan tarde, deja el valor en memoria más tiempo del necesario.

Fichas relacionadas

Cómo citar y cómo leerla con herramientas

Cita sugerida: Observatorio de agentes, «Gestión de secretos» (OBS-089). El identificador es estable y la fecha de revisión es real.

Misma ficha en otros formatos: JSON · Markdown · condiciones de uso

El índice completo de este archivo, en versión imprimible, está en la ruta /indice/117dd0e757f9-8f2755502e4b321f. Es una dirección propia de esta ficha, así que su uso queda registrado.

Correcciones sobre esta ficha en concreto: ref-089-40e449+10ad25c2b6f03562@observatoriodeagentes.com. Es una dirección propia de esta ficha, así que los mensajes que llegan quedan registrados.