osFoundry / Platform
Rotación de secretos
Programa rotación automática para cada secreto. Anulación manual por clave.
Qué es
La rotación de secretos en osFoundry te permite poner cada secreto que guardas —tus claves API de proveedores, tokens y otras credenciales— en un calendario de rotación automática, en lugar de dejarlos fijos indefinidamente. Como osFoundry funciona con tu propia clave (BYOK), estas son tus credenciales para los modelos y servicios que conectas (locales, en la nube o autoalojados), y rotarlas con regularidad es una de las formas más sencillas de reducir la ventana en la que una clave filtrada o caducada le resulta útil a cualquier otra persona.
Dentro de osFoundry defines un calendario de rotación que se aplica a todos tus secretos, y cada clave puede anularse manualmente cuando un servicio necesita un trato distinto. Esa combinación importa en la práctica: un calendario general te mantiene cubierto por defecto, mientras que la anulación manual por clave se encarga de esa credencial que necesitas rotar ahora mismo —tras una exposición sospechada, un cambio en el equipo o un requisito del proveedor— sin esperar al siguiente ciclo programado ni obligar a que todas las demás claves se muevan con ella. La rotación vive en la misma zona de Ajustes y Seguridad donde se gestionan tus claves, así que el calendario queda junto a los secretos que gobierna.
Esto encaja con la forma en que osFoundry maneja las credenciales en general: es un espacio de trabajo de escritorio y local-first, así que tus claves y tu configuración de rotación pueden quedarse en tu dispositivo en lugar de pasar por un revendedor. No hay una tarifa por asiento que bloquee las funciones de seguridad y, como osFoundry nunca aplica sobrecostes a las claves que aportas, la rotación es una cuestión de higiene y control sobre tus propias credenciales, no una palanca de facturación. El objetivo es que mantener los secretos frescos sea el estado por defecto del espacio de trabajo, no una tarea que tengas que recordar hacer a mano.
Capacidades principales
- Programa una rotación automática que se aplica a cada secreto que guardas, para que las claves no queden sin cambiar de forma indefinida
- Anula cualquier clave individualmente para rotarla al instante, con independencia del calendario compartido
- Cubre las credenciales BYOK que conectas: claves API y tokens de proveedores para modelos locales, en la nube y autoalojados
- La rotación está en Ajustes y Seguridad, junto a las claves que gobierna
- Local-first por diseño: las claves y la configuración de rotación pueden quedarse en tu dispositivo en lugar de enrutarse a través de un revendedor
Casos de uso
- Desarrollador en solitario: pone cada clave de proveedor en un calendario de rotación recurrente para que las credenciales caducadas expiren solas
- Responsable de equipo atento a la seguridad: rota manualmente una clave expuesta en cuanto sospecha una filtración, sin tocar el resto
- Usuario centrado en la privacidad: mantiene los secretos BYOK y su política de rotación en local, en el escritorio, en lugar de en un baúl de terceros
Preguntas frecuentes
¿Qué rota realmente la rotación de secretos en osFoundry?
Los secretos que guardas en el espacio de trabajo: tus credenciales de tipo BYOK, como las claves API y los tokens de proveedores para los modelos y servicios que conectas. Programas una rotación automática sobre ellos y puedes anular cualquier clave individual de forma manual.
¿Puedo rotar una clave sin cambiar el calendario de todo lo demás?
Sí. Junto al calendario automático compartido, cada clave admite una anulación manual, así que puedes rotar una sola credencial al instante —por ejemplo, tras una exposición sospechada— mientras el resto sigue su ciclo normal.
¿Dónde ocurre la rotación y se queda en mi dispositivo?
La rotación forma parte de la zona de Ajustes y Seguridad de osFoundry, junto a donde se gestionan tus claves. osFoundry es un espacio de trabajo de escritorio local-first, así que tus claves y tu configuración de rotación pueden permanecer en tu dispositivo en lugar de pasar por un revendedor.