Por qué lo preguntan los suscriptores
Una clave expuesta puede permitir que otra persona use el agente y genere acciones o costos a nombre del negocio.
Cómo corregirlo
- Localiza las claves de todas las integraciones y sácalas de correos, notas y documentos compartidos.
- Guárdalas en un administrador de contraseñas o almacén de secretos aprobado.
- Rota cualquier clave compartida de forma insegura y todas las claves cuando se retire una persona con acceso.
- Programa una rotación dos veces al año.
Evidencia que debes conservar
Las fechas de rotación registradas en el inventario, sin guardar los valores de las claves.