🔄 Segurança

Planejador de rotação de API keys

Calcula próximas datas de rotação de API keys com base em intervalo (30/60/90 dias) e gera lembrete iCal.

Data inicial Intervalo (dias) Quantidade

Cronograma + arquivo .ics

—

Um calendário para rotacionar chaves de API

Rotação de credencial é daquelas tarefas que todo mundo concorda que precisa acontecer e ninguém agenda. O resultado é a chave criada há quatro anos, presente em três serviços, que ninguém tem coragem de mexer porque não se sabe mais quem a usa. Definir a periodicidade e marcar as datas é o que transforma isso em rotina previsível.

Informe a data inicial, o intervalo e quantas rotações quer planejar, e a página monta a lista de datas. O intervalo usual fica entre 90 dias, para credencial de alto risco, e um ano para as de baixo — e o critério não é o calendário, é o estrago que a chave causaria se vazasse e o custo de trocá-la.

O que faz a rotação funcionar na prática é o período de sobreposição. Trocar uma chave por outra num único instante quebra tudo que ainda estiver usando a antiga; o caminho seguro é emitir a nova, colocar as duas em uso simultâneo, migrar os consumidores um a um e só então revogar a antiga. Sem esse intervalo, a rotação vira incidente, e depois de um incidente ninguém quer rotacionar de novo.

Perguntas frequentes

Com que frequência devo rotacionar?

Depende do risco. Chave com acesso amplo ou exposta a mais gente pede 90 dias. Chave de escopo restrito, usada por um serviço só, aguenta seis meses ou um ano. O que não funciona é intervalo tão curto que a equipe passe a evitar a tarefa.

Como faço a troca sem derrubar nada?

Com duas chaves válidas ao mesmo tempo. Emita a nova, mantenha a antiga ativa, atualize os consumidores um a um conferindo cada um, e só revogue a antiga quando os registros mostrarem que ela parou de ser usada. Boa parte dos provedores suporta duas chaves ativas justamente para isso.

E quando não sei quem usa a chave?

Aí o primeiro passo não é rotacionar, é medir. Se o provedor registra uso por chave, deixe rodar algumas semanas coletando origem. Sem esse dado, a rotação vira apagão para descobrir quem reclama — método que funciona, mas caro. Chave nova deve nascer com identificação de dono e registro de uso.

Ferramentas Relacionadas

🛂

Gerador de Permissions-Policy

Monta o header Permissions-Policy a partir de uma lista feature=allowlist (ex: geolocation=()).

🐌

Analisador de Risco ReDoS em Regex

Analisa uma expressão regular e aponta trechos com risco de ReDoS, como quantificadores aninhados e alternâncias ambíguas, sem executá-la.

🕵️

Scanner de Segredos em Código

Encontra chaves de API, tokens, senhas e chaves privadas coladas em código ou .env, por padrão conhecido e por alta entropia.

🛡️

CSP Evaluator Básico

Avalia uma diretiva Content-Security-Policy reportando se contém unsafe-inline, unsafe-eval ou * (curingas).

🔄

Comparador TOTP vs HOTP

Compara características TOTP e HOTP em tabela e mostra como cada um deriva o código — referência rápida para devs.

⏱️

Planejador de Backoff Exponencial

Monte a agenda de retry: espera base, multiplicador, teto e estratégia de jitter. Mostra cada espera, o tempo total no melhor e no pior caso e quando o teto trava.