osFoundry / Platform
Bóveda de secretos por app
Secretos cifrados con rotación programada. Enmascarados en reposo, auditados en cada lectura.
Qué es
La bóveda de secretos por app es donde las aplicaciones y los backends que construyes dentro de osFoundry guardan sus credenciales: claves de API de proveedores, contraseñas de bases de datos, tokens OAuth, secretos de firma de webhooks. Cada app recibe su propia bóveda, de modo que un secreto que usa una app no puede ser leído por otra. Los valores se cifran en reposo y se enmascaran al mostrarse, así el texto plano de una clave no queda en un archivo de configuración, en un registro de chat ni en una captura de pantalla. Tu app lee un secreto por su nombre en tiempo de ejecución; el valor sin procesar permanece en la bóveda.
La rotación es programada, no manual. Defines una cadencia para un secreto y la bóveda registra cuándo vence, de modo que un token que pensabas renovar cada 90 días no acabe viviendo un año entero porque nadie se acordó de él. Cada lectura queda auditada: la bóveda anota qué app extrajo un secreto determinado y cuándo, así que si una credencial se filtra o se comporta mal tienes un rastro que muestra dónde se usó realmente en lugar de tener que adivinarlo.
Como osFoundry es un espacio de trabajo de escritorio local-first y bring-your-own-key, esto sigue el mismo principio que el resto del producto: tus secretos son tuyos, no están en manos de un revendedor. La bóveda convive con tu chat, tus agentes, apps, código y datos en un solo espacio de trabajo, de modo que las claves de las que dependen tus apps se gestionan en el mismo lugar donde las construyes, en vez de dispersarse por archivos de entorno y paneles de terceros. No hay tarifas por asiento por guardar secretos aquí.
Capacidades principales
- Aislamiento por app: cada app recibe su propia bóveda, así una app no puede leer los secretos de otra
- Cifrado en reposo y enmascarado al mostrarse: las claves en texto plano nunca quedan en archivos de configuración, registros ni capturas
- La rotación programada sigue la cadencia de cada secreto y avisa cuándo vence, sin depender de la memoria
- El registro de auditoría anota qué app leyó qué secreto y cuándo, dándote un rastro de uso real tras una filtración
- Las apps referencian los secretos por su nombre en tiempo de ejecución, manteniendo los valores fuera del código y del historial de chat
Casos de uso
- Desarrollador en solitario: guarda una clave de Stripe y una contraseña de Postgres para el backend de una app, sin credenciales incrustadas en el código
- Desarrollador de agentes: rota cada trimestre las claves de API de proveedor de las que dependen sus automatizaciones sin rebuscar en archivos de entorno
- Equipo consciente de la privacidad: mantiene los tokens OAuth de clientes cifrados en el dispositivo y revisa el rastro de auditoría para confirmar qué app los tocó
Preguntas frecuentes
¿Dónde se guardan los secretos y quién puede verlos?
Viven en tu espacio de trabajo de osFoundry, cifrados en reposo y enmascarados al mostrarse. osFoundry es local-first y bring-your-own-key, así que tus secretos no están en manos de un tercero ni se revenden. La bóveda de cada app está aislada, por lo que un secreto solo puede leerlo la app a la que pertenece.
¿Cómo funciona la rotación programada?
Defines una cadencia de rotación para un secreto y la bóveda registra cuándo vence, de modo que los tokens que envejecen se renuevan en vez de vivir indefinidamente. Así, las credenciales de las que dependen tus apps y agentes no sobreviven en silencio más allá de su vida prevista.
¿Qué me aporta realmente lo de "auditado en cada lectura"?
La bóveda registra cada acceso: qué app extrajo qué secreto y cuándo. Si una credencial se filtra o una app empieza a comportarse de forma inesperada, tienes constancia de dónde se usó realmente ese secreto en lugar de tener que adivinar entre todas tus apps.