Secrets Management

Definición

Secrets management es el manejo seguro de credenciales, tokens, claves, certificados y otro material sensible a través de desarrollo, build, deployment y runtime.

Por qué importa

Los secrets frecuentemente cruzan trust boundaries entre source control, CI/CD, infraestructura y producción. Un manejo débil convierte conveniencia local en compromiso sistémico. Esta nota trata sobre el lifecycle y exposición del material sensible en sí, no sobre todo el entorno CI/CD ni el modelo de release-governance que lo rodea.

Perspectiva del atacante

Los atacantes buscan: - secrets en source control - credenciales en logs de CI - tokens long-lived en variables de entorno - secrets overprivileged reutilizados entre sistemas - secrets viejos que nunca se rotaron

Perspectiva del defensor

Los defensores deberían: - minimizar dónde existen secrets - separar secrets de build-time y runtime - rotar y scopear secrets intencionalmente - reducir manejo humano de secrets - revisar exposición en logs, artifacts y config

Ejemplos prácticos

• un deploy token se imprime en logs
• la misma credencial long-lived se reutiliza entre entornos
• el historial del repo todavía contiene secrets que los equipos asumen que “ya no están”

Notas relacionadas

• ci-cd-hardening
• supply-chain-security
• artifact-integrity

Referencias

• Fundamental: NIST SP 800-218 SSDF — https://csrc.nist.gov/pubs/sp/800/218/final
• Fundamental: OWASP Software Supply Chain Security Cheat Sheet — https://cheatsheetseries.owasp.org/cheatsheets/Software_Supply_Chain_Security_Cheat_Sheet.html