Pulumi ahora expira los access tokens por defecto

Pulumi agregó una política nueva de expiración para los access tokens. Ya no viven para siempre — caducan después de una ventana configurable. Afecta a cualquiera que use Pulumi para infraestructura-as-code: si tenés un token de larga duración tirado por ahí, esto cambia la superficie de ataque.

Los tokens de larga vida son un problema conocido. Cuando se filtran, siguen funcionando hasta que alguien se da cuenta. La política nueva hace que los tokens expirados dejen de funcionar automáticamente, lo cual es un gancho de seguridad real para equipos que corren Pulumi a escala.

Por qué nos importa: cada org que venía usando Pulumi con un token tirado para siempre acaba de recibir una actualización de seguridad gratis que no tuvo que pedir.