Intercambios seguros para scripts, herramientas y agentes

Por qué lo compra desarrollo

La automatización convierte a Shhhs de un envío manual de secretos en un control operativo: intercambios repetibles para scripts, CI, runbooks de soporte y flujos de agentes con identidades acotadas.

• Intercambios repetibles
• Identidades de automatización con permisos
• Menos texto plano en tickets y logs

URLs fijas de secretos

Dale a un script, job de CI o agente un alias de workspace estable como github-deploy-key. El alias resuelve la version cifrada actual con una llave API acotada, mientras el secreto subyacente sigue venciendo por duracion y vistas.

• Alias estable para runbooks
• Rotar versiones cifradas
• Resolver solo con fixed:read

API

Creá y gestioná flujos soportados desde tu aplicación. Autenticación, permisos, límites, ciclo de vida y errores se documentan en la referencia API.

• Autenticación
• Permisos
• Límites
• Controles de ciclo de vida
• Errores

CLI

Usá flujos de terminal para entrega y recuperación repetibles. Los modos seguros para agentes deben soportar fuentes y destinos locales sin imprimir texto plano en stdout.

• Variables de entorno
• Archivos
• Entradas dotenv
• Clipboard o archivo
• Sin texto plano en stdout

Flujos compatibles con MCP

Permití que herramientas de agentes aprobadas coordinen un intercambio limitando dónde puede aparecer texto plano. Un flujo solo debe describirse como seguro para agentes cuando cliente, servidor, registros y destino fueron verificados.

• Herramientas de agentes aprobadas
• Intercambio controlado
• Cliente, servidor, registros y destino verificados

Salas privadas mobile-first

Las Salas Privadas estan pensadas para funcionar como enlaces standalone en mobile antes de apps nativas. El receptor abre solo la sala, no toda la consola, y el intercambio queda acotado por limites de plan y vencimiento.

• Links standalone de sala
• Intercambio token a token
• Las apps nativas pueden reutilizar el mismo contrato

Reglas de seguridad para automatización

La automatización debe mantener credenciales de servicio con permisos acotados, vencimientos cortos, sin ruido en registros y separadas del acceso humano.

• Acotar cada credencial de servicio
• Usar vencimiento corto por defecto
• Evitar argumentos de línea de comando en texto plano
• No imprimir secretos en registros o transcripciones
• Rotar y revocar credenciales
• Separar identidades de automatización del acceso humano

FAQ