Credenciales de agentes y su vida corta

Una credencial de vida corta (un token que dura minutos) limita el daño de una filtración: cuando alguien la consigue, ya casi no sirve. Una clave estática, sin vencimiento corto, sirve hasta que alguien se acuerde de rotarla, y esa fecha suele estar lejos o no existir.

Para los agentes esto pesa más que para una persona, porque el agente trabaja sin que nadie mire cada paso y su credencial pasa por más manos: configuración, registros, herramientas. Por eso la vida corta no es una comodidad: es la forma de que un robo de credencial deje de ser un problema permanente.

El máximo lo fija cada empresa; en Tres Quebradas es 60 minutos para un token de sesión (regla 1). Un token de ocho horas se parece más a una clave estática con otro nombre: cubre toda una jornada de trabajo del agente y de quien lo robe.

Lee la columna de vida de credenciales.txt y compárala con la regla.

Una clave estática puede existir con excepción firmada, pero tiene que rotarse cada 90 días (regla 2). Para saber si se cumple, se cuentan los días entre la fecha de emisión y la de corte, que en este caso es 2026-10-07.

Se cuenta con calendario: los meses no tienen 30 días. Busca en credenciales.txt la clave estática que la excepción EX-07 cubre y calcula los días transcurridos.

La bóveda existe para que la credencial se entregue al agente cuando la necesita y se registre quién la pidió. Un repositorio de código o un archivo de configuración la copian en muchos sitios: cada persona con acceso al repositorio, cada copia de seguridad y cada clon la tiene también.

Si la credencial aparece guardada en un repositorio, hay que tratarla como expuesta: revocarla y emitir otra, aunque nadie la haya usado mal todavía. Revisa la columna de ubicación.

La regla 4 dice que cada credencial pertenece a un solo agente. Si dos la comparten, el registro no puede distinguir cuál de los dos actuó, y revocarla para uno deja al otro sin servicio. Se detecta cruzando la lista de credenciales con sus usos: una misma credencial usada por dos agentes distintos.

Abre usos.txt y busca la credencial que aparece con más de un agente.