Blog
Threat models, arquitectura, post-mortems. Sin growth-hacking, sin relleno generado por IA. Por Jesús E. Viera.
La mayoría de los artículos están publicados en inglés con resumen en español; los marcados con "Leer en español" están traducidos por completo.
Recorrido en primera persona de un solo paste: dónde quedó el plaintext, por qué borrar el chat no lo deshizo, y el momento exacto en que dejé de confiar en la disciplina humana para mantener keys fuera de las ventanas de contexto LLM.
Guía práctica end-to-end: identidad y scoping, secretos never-reveal, disciplina de tool surface, prompt injection, aislamiento de ejecución, supply chain, auditoría y un runbook concreto de incidentes.
HashiCorp Vault es la mejor infraestructura de secretos que produjo la era de los servicios — y es la forma equivocada para agentes. Un walkthrough técnico de dónde rompe el fit y cómo coexisten las dos herramientas.
Una nueva categoría de infraestructura se está formando en la intersección de secrets management y agentes IA. Nombrándola, mapeándola y separándola de las categorías adyacentes con las que se confunde.
Por qué las API keys terminan en los transcripts cuando emparejas Claude Code con los patrones usuales de manejo de secretos, y qué hace falta para que el leak sea imposible en vez de improbable.
Los archivos .env resolvieron un problema de 2011. El threat model de agentes IA rompió todas las asunciones sobre las que se construyeron — esto es lo que los reemplaza.
Cookies y analítica
El producto ClauLock nunca llama a casa. El sitio usa Plausible (anónimo, sin cookies) por defecto. Con tu consentimiento también cargamos Google Analytics para entender qué contenido funciona. Puedes rechazarlo — el sitio funciona igual. Política de privacidad .