Para ingeniería
Claves de despliegue y tokens, donde el equipo sí los encuentra.
Deje de pegar credenciales de producción en Slack. Dé a la infraestructura, al CI y a los servicios una caja fuerte con salud a la vista.
AWS — producción
secreto IAM, entorno y dirección de la consola
Valor
valor ocultoEjemplo sintético. Los valores de arriba no abren nada.
Por qué lo usan
Equipos de ingeniería
Los secretos de ingeniería se dispersan: una clave de AWS en el historial de una terminal, una clave de despliegue en un portátil, una credencial compartida que se rotó una vez en 2023. Una caja fuerte por sistema, compartida con quien trabaja en él, convierte eso en una lista que se revisa de un vistazo.
Una caja fuerte por sistema
Infraestructura, CI, observabilidad — cada uno con la suya, compartida solo con los ingenieros que entran ahí.
Salud que detecta la repetición
La contraseña que sirve para Grafana y para Sentry aparece marcada como reutilizada. Antes de que la encuentre un incidente.
Lista para los agentes
La superficie MCP permite al agente listar cajas fuertes y elementos, con los valores redactados por defecto y un ámbito explícito para quien necesite leerlos.
Cómo gestionan los secretos
Cree una caja fuerte por entorno o servicio — producción, staging, atlas-api.
Añada claves de API, claves SSH de despliegue y credenciales compartidas, con los campos que pide cada tipo.
Genere el valor al crearlo; el medidor de fuerza confirma lo que ha salido.
Comparta la caja fuerte con el turno de guardia — el rol decide quién edita y quién solo usa.
Siga la salud de la caja fuerte y rote lo que salga débil, repetido o parado.
Elementos típicos
- Clave de API
AWS — producción
secreto IAM, entorno y dirección de la consola
valor oculto - Clave SSH
Clave de despliegue — atlas-api
clave pública, clave privada y frase de contraseña
valor oculto - Credencial
GitHub — organización
credencial compartida, con TOTP
valor oculto
Preguntas
¿Podemos limitar lo que ve un agente?
Sí. La herramienta MCP que lee un elemento devuelve los campos secretos redactados por defecto; obtener el valor en claro exige un ámbito solicitado de forma explícita, elemento a elemento.
¿Cómo funciona la rotación?
Abre el elemento, genera un valor nuevo, guarda. El medidor de fuerza y los recuentos de salud cambian en el mismo instante. La rotación programada y los avisos están en la hoja de ruta.
¿Dónde quedan los datos?
En un proyecto de Supabase en la Unión Europea, en la cuenta de su equipo. La residencia es suya: nosotros operamos la aplicación, la base de datos es vuestra.