#secretos2 notas
Secretos y CI/CD sin llaves con OIDCDetectar secretos en commits e historial con gitleaks y GitHub secret scanning, por qué rotar lo filtrado, y eliminar las access keys de larga vida con federación OIDC de GitHub Actions a un rol IAM.DevSecOps y contenedoresIntermedio · 1 oct 2026Fuga del system prompt (LLM07)Por qué el system prompt siempre acaba filtrándose, qué lo convierte en vulnerabilidad (secretos y reglas de autorización dentro), y cómo diseñar para que extraerlo no importe. LLM07:2025.Seguridad de IA y agentesIntermedio · 1 oct 2026