TASK: Guía gestión de secrets (env, K8s, rotation) #366
Description
Parent Story: #96
Objetivo:
Explicar cómo añadir nuevos secretos y buenas prácticas de rotación.
Criterios:
- Diferencia entre variables no sensibles y secrets
- Pasos crear secret K8s (kubectl / manifest)
- Recomendaciones rotación y no exponer en logs
- Referencia a herramientas scanning
Definition of Done:
- Archivo docs/security/secrets.md