Sala 2 · Nubes, cargas de trabajo y agentes de IA

Cuando varias cargas usan el mismo secreto, nadie puede saber cuál lo usó, rotarlo obliga a coordinar a todas y la fuga de una compromete a las demás. Por eso la política manda pasar de secretos compartidos a una identidad por carga y trata cada secreto compartido como deuda.

Cuenta secretos distintos, no cargas: un secreto usado por muchas cargas es una sola deuda. Los secretos de una única carga y las cargas que ya tienen identidad propia no entran.

En un orquestador, quien puede leer secretos lo puede todo en el espacio donde los lea. El alcance del enlace marca la diferencia: un lector de secretos limitado a su espacio de nombres es razonable; el mismo rol con alcance de todo el clúster llega a los secretos de todas las demás cargas.

La política admite una única excepción registrada. Una cuenta con un alcance amplio pero un rol que no lee secretos tampoco es el hallazgo que se busca.

La canalización no guarda contraseñas: presenta una identidad emitida por el proveedor de integración continua y el rol de la nube decide a quién acepta. Si la confianza del rol no nombra el repositorio, cualquier repositorio que el proveedor sirva puede asumir ese rol.

Que la rama sea un comodín es otro defecto, menor y distinto. Aquí importa qué confianza deja pasar a repositorios de cualquier dueño.

Un agente es una identidad no humana y, como tal, necesita una persona que responda por ella: quien revisa su alcance, rota su credencial y la apaga cuando deja de servir. Si el dueño deja la empresa, el agente sigue actuando sin que nadie responda por él.

El inventario trae el dueño registrado; el estado de esa persona hay que mirarlo en la nómina. Un dueño activo con otros defectos en su agente no es este hallazgo.

La aprobación humana de las acciones de riesgo alto solo vale si la da una persona. Una cuenta de servicio que aprueba lo que el agente propone convierte el paso de aprobación en un trámite automático, y el límite que debía frenar al agente deja de existir.

Las acciones de riesgo medio o bajo aprobadas por cuentas de servicio quedan fuera de esta regla. Se cuentan las acciones, no los agentes.