# Tokens de acceso sin vencimiento — el 99% de los repositorios corporativos queda expuesto indefinidamente

Fuente: [CiberSeguridad Latam](https://ciberseguridadlatam.com/tokens-de-acceso-sin-vencimiento-el-99-de-los-repositorios-corporativos-queda-expuesto-indefinidamente/) · 2026-11-07 · Seguridad
Página: https://themorning.dev/es/story/tokens-de-acceso-sin-vencimiento-el-99-de-los-repositorios-corporativos-queda-ex-917aad5b98e01289
Tipo: Investigación · Impacto: medio

## Lo esencial

- BlueFlag Security publicó el informe «The State of Developer Risk 2026» sobre permisos de desarrollo.
- Según la nota, el 99 % de los repositorios corporativos conserva tokens de acceso sin vencimiento.
- El análisis señala que las organizaciones casi nunca revocan credenciales cuando termina el trabajo que las justificó.

## Por qué importa

Los tokens que nunca vencen y no se revocan siguen funcionando aunque ya no haya un proyecto que los necesite, lo que amplía la superficie de ataque si se filtran o se reutilizan.

## Qué hacer

- Revisar los tokens de acceso activos en los repositorios y revocar los que ya no se usen

## Cobertura

- [Tokens de acceso sin vencimiento — el 99% de los repositorios corporativos queda expuesto indefinidamente](https://ciberseguridadlatam.com/tokens-de-acceso-sin-vencimiento-el-99-de-los-repositorios-corporativos-queda-expuesto-indefinidamente/) — CiberSeguridad Latam, 2026-11-07

Etiquetas: seguridad, tokens, credenciales, repositorios, gestion-de-accesos

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es