#oidc2 notas
Playbook: una llave de acceso se filtró en GitHubEl playbook paso a paso ante una access key de AWS filtrada —detectar, contener, investigar, erradicar y recuperar— y la lección arquitectónica que lo cierra: OIDC sin llaves.Respuesta a incidentes y ofensivaIntermedio · 1 oct 2026Secretos y CI/CD sin llaves con OIDCDetectar secretos en commits e historial con gitleaks y GitHub secret scanning, por qué rotar lo filtrado, y eliminar las access keys de larga vida con federación OIDC de GitHub Actions a un rol IAM.DevSecOps y contenedoresIntermedio · 1 oct 2026