CNCF 2 SPIFFE y SPIRE: identidad criptográfica para cargas de trabajo en entornos dinámicos 08/07/2026 Motores de política: CASBIN, OPA y OpenFGA como cerebro de la autorización 03/06/2026