Resposta direta
Segredo em texto no fluxo é um problema de processo, não de ferramenta. A resposta é definir um único lugar de guarda, uma referência no fluxo em vez do valor, e um responsável nomeado por segredo. Sem isso, a limpeza feita hoje reaparece no histórico de versões, no log de execução e no arquivo exportado. O processo cobre quatro momentos: criação, uso, troca e revogação. Cada um com registro de quem pediu, quem aprovou e quando. O que não se resolve é o acesso legítimo: quem pode ler o segredo pode copiá-lo.
- Objetivo
- Organizar um processo
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Mapeia os lugares onde o segredo sobrevive depois de sair do campo visível do fluxo, com dono e registro para cada um.
O segredo que sobra depois da limpeza
Quem apaga o valor do campo visível costuma considerar o problema encerrado. O valor continua no histórico de versões, no registro da execução de teste, na URL de webhook salva em planilha e no arquivo exportado para outra pessoa importar. Cada um desses pontos tem prazo de retenção próprio, e quase nunca o mesmo dono.
O ponto de partida é listar onde o segredo aparece, não onde deveria estar. A lista inclui campo de configuração, prompt, planilha de apoio, variável de ambiente, anexo e documentação interna. Só depois dessa lista faz sentido decidir o que vira referência ao cofre e o que precisa ser revogado.
Dono nomeado e registro de troca
Cada segredo precisa de uma pessoa responsável, não de um time. Essa pessoa responde por criação, troca e revogação, e sabe quem mais tem acesso. Sem nome, a troca fica pendente até alguém lembrar dela durante um incidente.
O processo mínimo tem quatro registros: quem pediu a credencial, quem aprovou, onde ela é usada e quando foi trocada ou revogada. O registro não precisa ser sofisticado. Precisa existir antes do primeiro problema, porque reconstruir depois depende da memória de quem ainda está na empresa.
O que esse desenho não resolve
O desenho não impede que uma pessoa com acesso legítimo copie o segredo. Também não corrige plataforma que não aceita referência externa: nesse caso, a opção é restringir quem edita o fluxo e encurtar a vida da credencial, com o custo operacional que isso traz.
Ele não define sozinho a frequência de troca, não substitui a restrição de acesso e não cobre o que o fornecedor faz com o dado do outro lado da integração. São decisões separadas, com donos diferentes. Tratar a limpeza do texto como solução completa é o que faz o mesmo segredo voltar ao fluxo na próxima alteração.
Recurso prático
Onde o segredo fica e o controle correspondente
| Ponto do fluxo | Controle no processo |
|---|---|
| Campo de configuração do nó | Referência ao cofre no lugar do valor, com dono nomeado do segredo |
| Prompt ou mensagem enviada pelo fluxo | Instrução separada do dado sensível e revisão antes de publicar a versão |
| Histórico de versões e arquivo exportado | Leitura restrita, expurgo do valor antigo e registro de quem exportou |
O erro mais comum é limpar o campo do fluxo e deixar o mesmo valor no histórico de versões, no log da última execução e na cópia exportada para backup.
Conceitos usados nesta página
- Registro de execução — Registro de execução é a evidência de que uma rotina, automação ou tarefa rodou — com identificador, data, insumo, resultado e responsável.
Sobre o que está escrito aqui
Conceitos relacionados: segredo em texto claro · cofre de segredos · histórico de versões do fluxo · rotação de credencial · log de execução. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Envio indevido de dados: quais controles comp… — dados enviados indevidamente
- Dados enviados indevidamente: como medir o qu… — dados enviados indevidamente
Páginas relacionadas
O mesmo problema em outro objetivo
- Segredo em texto no fluxo: onde está e o que verificar — Diagnosticar
- Segredo em texto no fluxo: o que cada alternativa protege — Comparar alternativas
- Segredo em texto no fluxo: como medir a exposição — Explicar medição
- Segredo em texto no fluxo: onde aparece e o que substituir — Orientar implementação
- Segredo em texto no fluxo: o que exigir na contratação — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Logs de automação: o mínimo necessário para responder o que aconteceu — Cinco campos que respondem às perguntas de investigação — e o que deliberadamente não deve ser registrado.
- Senhas expostas em automação: injeção segura e rotação — Critérios de arquitetura e rotina operacional para remover credenciais fixas de fluxos automatizados, implementar injeção dinâmica e definir rotação.
- Logs de automação: o que gravar e por quanto tempo — Define quais eventos, campos e prazos de guarda fazem do log de automação um registro útil para auditoria, suporte e decisão posterior.
- Credencial sem rotação: o que medir para saber o risco — Medição de credenciais sem rotação periódica: quais dados levantar, como priorizar a troca e o que a medição não resolve.
- Chave de API sem prazo de validade: onde fica o controle — Aborda chaves de API sem expiração: posse, escopo, rotação por evento, revogação testável e o que registrar para manter o controle.