Controles del cliente
- Claves solo en servidor
- Separar pruebas y producción
- Restringir modelos, IP, velocidad y presupuesto
- Rotar tras exposición
- Validar salidas
Controles de plataforma
- Credenciales aguas arriba en servidor
- Cambios de saldo auditables
- Administración por roles
- Estado público sin exponer secretos
Informar una vulnerabilidad
Incluye evidencia reproducible y evita acceder a datos ajenos o interrumpir producción.