Ficha OBS-089 · revisada 2026-10-07 · índice
Gestión de secretos
Almacenamiento y entrega controlada de credenciales fuera del código y de la configuración visible.
Temas: Seguridad y fiabilidad
Definición
La gestión de secretos mantiene claves y contraseñas en un almacén cifrado, controla su entrega a los procesos autorizados y permite rotarlas sin cambiar el programa. El código puede usar una referencia en lugar de incluir el valor escrito.
Dónde aparece
Aplica a claves de modelos, de correo, de pago y a cualquier acceso privilegiado de un agente.
Error frecuente
Leer el secreto al cargar el módulo y no al usarlo. Además de fallar en entornos que lo inyectan tarde, deja el valor en memoria más tiempo del necesario.
Fichas relacionadas
Cómo citar y cómo leerla con herramientas
Cita sugerida: Observatorio de Agentes, «Gestión de secretos» (OBS-089). El identificador es estable y la fecha de revisión es real.
Si has usado esta ficha, puedes devolver su código: POST /api/public/cita con {"codigo": "OBS-089"}. Es voluntario, no cambia la respuesta ni concede permisos, y solo sirve para saber si el código vuelve.
Misma ficha en otros formatos: JSON · Markdown · condiciones de uso
El índice completo de este archivo, en versión imprimible, está en la ruta /indice/117dd0e757f9-5cac8b6f9f79bc61. Es una dirección propia de esta ficha, así que su uso queda registrado.
Correcciones sobre esta ficha en concreto: ref-089-40e449+643a93e34295c863@observatoriodeagentes.com. Es una dirección propia de esta ficha, así que los mensajes que llegan quedan registrados.