Buscar una aguja en cien archivos

Revisar a ojo si cien archivos de configuración esconden una contraseña es imposible: para cuando acabas, te saltaste tres. Una herramienta de texto busca una palabra en todos ellos de una vez y devuelve solo las líneas que coinciden. En Salitre, buscar «password» en toda la configuración saca a la luz en segundos lo que a mano no se encontraría. La misma orden sirve al que audita y al que responde a un incidente.

Lo que no escala no se hace. Buscar en texto a escala es lo que convierte «imposible a mano» en «una línea».

grep y Select-String hacen lo mismo con nombres distintos: buscar un patrón en texto y devolver dónde aparece. Da igual el sistema; cambia la palabra que escribes, no el método. Saber que las dos existen y que resuelven el mismo problema es lo que te deja trabajar igual de rápido en Linux y en Windows. En Salitre, la búsqueda sobre la configuración se plantea igual en los dos lados.

No se trata de memorizar banderas: se trata de saber que «buscar un patrón en muchos archivos» tiene una herramienta hecha para eso en cada sistema.

Que la búsqueda saque una credencial en claro en un guion olvidado no cierra el trabajo: lo abre. Una contraseña escrita a texto plano en un archivo de despliegue hay que tratarla como comprometida —rotarla— y averiguar dónde más se usó. La herramienta te lleva al hallazgo; el criterio decide qué hacer con él. En Salitre, la búsqueda destapa justo eso en un guion viejo.

Encontrar el problema es media tarea. La otra media es reaccionar: una credencial a la vista se rota, no se deja «para luego».

La credencial escondida no se adivina: sale del resultado de la búsqueda. Abre el laboratorio, revisa lo que devolvió la búsqueda sobre la configuración de Salitre y baja hasta el código de sala al pie.