La seguridad no es opcional. Es parte del diseño.
Least privilege, protección de secretos, permisos de herramientas y supervisión humana. La adopción empresarial debe priorizar la seguridad.
Dale al agente solo los permisos que necesita.
Protege tus claves. Nunca las expongas.
Gestiona secretos de forma segura.
Define qué herramientas puede usar el agente.
Limita y supervisa la automatización de navegador.
Restringe comandos de terminal.
Verifica servidores MCP de terceros.
No confíes automáticamente en código comunitario.
Defiéndete contra inyecciones de prompts.
Cuida qué datos maneja el agente.
Aprobación humana para acciones críticas.
Lleva registros y respalda configuración.
Sandboxing donde sea apropiado
Aísla la ejecución de código y herramientas. Nunca ejecutes código comunitario automáticamente. Verifica fuente, licencia, dependencias y compatibilidad antes de instalar Skills o MCP de terceros.