Gestión de Secretos

Gestión de Secretos

La gestión de secretos protege las credenciales y reduce el radio de impacto si algo se filtra.

Los controles clave son los límites de acceso, la rotación y la evidencia de cumplimiento.

Ver también

Preguntas Frecuentes

¿Qué se considera un secreto?
Credenciales, claves API, tokens, certificados y cualquier valor que otorgue acceso.

¿Cuál es el estándar mínimo?
Almacenamiento centralizado, control de acceso, rotación y preparación para la respuesta a incidentes.

¿Con qué frecuencia deben rotar los secretos?
Según el riesgo y la capacidad: rote los secretos de alto riesgo con mayor frecuencia y después de los incidentes.

¿Cuál es un modo de fallo común?
Secretos en el control de código fuente, registros o credenciales de larga duración con acceso amplio.

¿Cuál es la primera mejora?
Elimine los secretos del código, centralice el almacenamiento y aplique el acceso con el menor privilegio.