Admins permanentes para trabajo temporal.
Cada freelance termina con una cuenta de larga duración, un certificado VPN o — peor — una contraseña compartida. Cuando el proyecto termina, se supone que debes revocarlo. No lo harás. Dos meses después, las credenciales siguen activas, guardadas en el gestor de contraseñas de alguien.
- Credenciales de larga duración que nadie revisa
- Perfiles VPN que sobreviven al proyecto
- Huecos en los logs de auditoría cuando las cuentas son compartidas