Security

Planificador de rotación de secretos en archivos .env

Pega un archivo .env y obtén un plan de rotación de secretos por etapas. Detecta URLs de base de datos, API keys, tokens de autenticación, claves privadas, credenciales cloud, claves de pago y secretos de cifrado; puntúa cada uno por exposición y antigüedad, y los programa en una línea de tiempo de 4 semanas con checklist de doble clave y un .env.example generado. Fechas de última rotación opcionales y cadencia configurable (30/90/180/365 días) alimentan el score de cumplimiento.

html· Resultado HTMLAbrir herramienta

Inicio rápido

Llama a esta herramienta desde tu código en tres lenguajes.

cURL

curl -X POST 'https://api.elysiatools.com/es/api/tools/env-file-secret-rotation-planner' \
  -H 'Content-Type: application/json' \
  -d '{"envContent":"DATABASE_URL=postgres://app:[email protected]:5432/shop\nSTRIPE_SECRET_KEY=sk_live_51HqkAbCdefGHIjklMnoPqrstuVwxYz0123456\nJWT_SECRET=9f8a7b6c5d4e3f2a1b0c9d8e7f6a5b4c\nGITHUB_TOKEN=ghp_AbCdEfGhIjKlMnOpQrStUvWxYz0123456789\nPORT=3000\nNODE_ENV=production","cadence":"90","today":"","lastRotated":"JWT_SECRET=2026-01-15\nDATABASE_URL=2026-04-01","showExample":true,"showTimeline":true}'

Referencia de la API

Envía una petición POST con tus entradas en JSON. Los parámetros de tipo archivo requieren una subida previa.

Endpoint

HTTP

POST https://api.elysiatools.com/es/api/tools/env-file-secret-rotation-planner

Parámetros

Nombre	Tipo	Obligatorio	Descripción
envContent	textarea	Sí	—
cadence	select	No	—
today	date	No	—
lastRotated	textarea	No	—
showExample	checkbox	No	—
showTimeline	checkbox	No	—

Formato de respuesta

Resultado HTML

JSON

{
  "result": "<div>Processed HTML content</div>",
  "error": "Error message (optional)",
  "message": "Notification message (optional)",
  "metadata": {
    "key": "value"
  }
}

Integración MCP

Añade esta herramienta a tu servidor Model Context Protocol para que los agentes de IA puedan listarla y llamarla.

Configuración del servidor

Añade este bloque a la configuración de tu cliente MCP:

mcp.json

{
  "mcpServers": {
    "elysiatools-env-file-secret-rotation-planner": {
      "name": "env-file-secret-rotation-planner",
      "description": "Pega un archivo .env y obtén un plan de rotación de secretos por etapas. Detecta URLs de base de datos, API keys, tokens de autenticación, claves privadas, credenciales cloud, claves de pago y secretos de cifrado; puntúa cada uno por exposición y antigüedad, y los programa en una línea de tiempo de 4 semanas con checklist de doble clave y un .env.example generado. Fechas de última rotación opcionales y cadencia configurable (30/90/180/365 días) alimentan el score de cumplimiento.",
      "baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=env-file-secret-rotation-planner",
      "command": "",
      "args": [],
      "env": {},
      "isActive": true,
      "type": "sse"
    }
  }
}

Listar herramientas disponibles

Tras conectar al endpoint SSE, lista las herramientas expuestas:

tools/list

{
  "jsonrpc": "2.0",
  "id": 1,
  "method": "tools/list"
}

Llamar a esta herramienta

Invoca la herramienta por su id; los argumentos se construyen a partir de sus parámetros:

tools/call

{
  "jsonrpc": "2.0",
  "id": 2,
  "method": "tools/call",
  "params": {
    "name": "env-file-secret-rotation-planner",
    "arguments": {
  "envContent": "DATABASE_URL=postgres://app:[email protected]:5432/shop\nSTRIPE_SECRET_KEY=sk_live_51HqkAbCdefGHIjklMnoPqrstuVwxYz0123456\nJWT_SECRET=9f8a7b6c5d4e3f2a1b0c9d8e7f6a5b4c\nGITHUB_TOKEN=ghp_AbCdEfGhIjKlMnOpQrStUvWxYz0123456789\nPORT=3000\nNODE_ENV=production",
  "cadence": "90",
  "today": "",
  "lastRotated": "JWT_SECRET=2026-01-15\nDATABASE_URL=2026-04-01",
  "showExample": true,
  "showTimeline": true
}
  }
}

Encadena varias herramientas en una sesión con una lista toolId separada por comas, p. ej. /mcp/sse?toolId=png-to-webp,jpg-to-webp,gif-to-webp (máx. 20).

¿Dudas o problemas? Contacta con [email protected]