Procedimiento seguro para establecer credenciales SCRAM en un rol PostgreSQL

Estamos preparando un rol técnico con permisos mínimos para consultar el catálogo comercial de Open-Ear HN. • Proyecto: *-*-*-* • PostgreSQL: 17.11. • Rol: oe_openear_catalog_reader_v1, actualmente NOLOGIN y NOBYPASSRLS. • Sus ocho políticas RLS están instaladas y verificadas estructuralmente. La prueba funcional autenticada del lector está pendiente. Antes de habilitar LOGIN, necesitamos confirmar cómo establecer su contraseña SCRAM sin exponer el verificador en registros o telemetría. Evidencia local Realizamos una prueba aislada con PostgreSQL y psql 17.11 para Windows, utilizando exclusivamente una contraseña ficticia: • psql \password solicitó la contraseña de forma oculta y terminó correctamente. • No encontramos la contraseña en claro en argumentos, consola, archivos temporales ni registros del servidor. • Sin embargo, con log_statement=ddl, el registro local incluyó la sentencia de cambio de contraseña y el verificador SCRAM …