Secure Workspace#

Cifra secrets con age para protegerlos en repositorios y backups.

Uso#

bash

# 1. Generar par de llaves (si no existe)
bash scripts/secure/setup.sh

# 2. Cifrar un secreto
echo 'export API_KEY="..."' | bash scripts/secure/encrypt.sh scripts/secure/secrets.env.age

# 3. Descifrar al vuelo
source <(bash scripts/secure/decrypt.sh scripts/secure/secrets.env.age)

Archivos#

ArchivoFunciónscripts/secure/encrypt.shCifra stdin → .age``scripts/secure/decrypt.shDescifra .age → stdoutscripts/secure/setup.shGenera par de llaves

Requisitos#

• age (apt install age / brew install age)

Nota#

La clave privada está en /root/.age/key.txt. No se sube al repo.