PROTOCOLO DE EVALUACIÓN DE CREDENCIALES PARA AUTOMATIZACIONES
El Rankeador · plantilla preparada el 6 de septiembre de 2026
https://elrankeador.com/seguridad-identidades-no-humanas/comparar-credenciales/

Completa esta copia en tu equipo. No incluyas contraseñas, tokens ni datos
personales. La plantilla organiza una prueba; no certifica un producto.
Usa un entorno de ensayo autorizado y datos sintéticos.

1. DEFINE LA DECISIÓN ANTES DE PROBAR
Proveedor y producto:
Edición, versión y modalidad de despliegue:
Sistema destino y versión:
Tarea que debe completar la automatización:
Permiso mínimo necesario:
Condición que excluiría esta alternativa:
Responsable y fecha del ensayo:

2. SEPARA LAS CREDENCIALES
Identidad que entra en el gestor:
Método de entrega y sustitución de su credencial:
Secreto almacenado que recupera, si existe:
Credencial generada para el destino, si existe:
Permisos del componente que genera o rota credenciales:
No presupongas que recuperar un secreto equivale a generar uno temporal.

3. COMPRUEBA PERMISOS
Acción permitida / resultado esperado / resultado observado / evidencia:
Lectura fuera del alcance / resultado esperado / observado / evidencia:
Escritura no necesaria / resultado esperado / observado / evidencia:
Una respuesta exitosa por sí sola no acredita el alcance mínimo.

4. COMPRUEBA CADUCIDAD
Objeto que caduca (token del gestor o credencial del destino):
TTL solicitado:
TTL concedido por el sistema:
Última operación permitida y tiempo transcurrido desde la emisión:
Primera operación denegada y tiempo transcurrido desde la emisión:
Usa tiempo monotónico para intervalos y conserva la hora UTC del ensayo.
Describe el intervalo observado; no atribuyas un instante exacto sin medirlo.

5. COMPRUEBA REVOCACIÓN
Objeto revocado y operación usada:
Nueva lectura en el gestor después de revocar:
Nueva conexión al destino con la credencial anterior:
Sesión ya abierta en el destino después de revocar:
Tiempo observado hasta el rechazo:
No aplica / no probado / resultado y motivo:
Impedir nuevas lecturas no retira un valor que ya se haya copiado.
Evalúa nuevas conexiones y sesiones existentes por separado.

6. COMPRUEBA REGISTROS Y OPERACIÓN
¿Qué identidad, acción, recurso, hora y resultado aparecen en el registro?
¿Puedes relacionar el registro con la operación de prueba?
Retención y exportación confirmadas para la edición elegida:
Comportamiento ensayado ante pérdida de conectividad:
Límites de solicitudes y condiciones confirmadas:
Fuente oficial y fecha para cada condición no ensayada:

7. CONSERVA Y CIERRA
Comando, configuración sin secretos y hash del script:
Informe con respuestas y tiempos, sin credenciales:
Recursos eliminados y procesos detenidos:
Resultado: cumple / no cumple / evidencia insuficiente:
Preguntas pendientes y siguiente acción:

LÍMITES
No convertir un aspecto no probado en una incompatibilidad. Un ensayo local
no acredita disponibilidad, rendimiento o seguridad en producción. Comparar
alternativas exige el mismo caso y condiciones explícitas. El comparador
documental aporta fuentes y preguntas; los resultados de tu ensayo son propios.