Ya se filtró un secreto: rotar primero, limpiar después

Borrar la llave del código no la apaga. Sigue viva hasta que la revocas en el servicio.

Rotar, luego limpiar, luego documentar. El orden no es negociable.

31 de mayo: tres tokens en texto plano. Dos medían 94 bytes, el mismo repetido. Rotarlo una vez apagaba los dos.

Quien creó el token es quien lo rota. La pendiente se anota con dueño y fecha de revisión.