- Verschifft
- 23. September 2026 um 08:33 UTC
- Autor
- Kamo
- Ausschuss
- 13acd27
Ein Sweep von jedem Repo für die Werte der Live-Geheimnisse des Clusters (2026-09-23) gefunden Kopien hier: die JWT Signiergeheimnis als .${JWT_SECRET:<literal" default (in Produktion auch ConfigMaps), die Vonage-Taste und geheim, und - in einem engagierten Einsatz-Diagnostics-Dump und eine generierte Konfiguration - die Twilio Anmeldeinformationen und die Noten Master-Taste. Sie werden durch Leer-/Platzhalter-Standards ersetzt (-<redacted-In die Dumps; testen SIDs ihre Form). Die Produktion liest jeden von ihnen aus einem Geheimnis. Das JWT-Unterschriftgeheimnis wurde am selben Tag gedreht (nichts bestätigt es heute: JWTUtils hat keine Anrufer). Das Twilio-Auth-Token und Vonage-Geheimnis müssen noch bei den Anbietern rotieren; der Notiz-Master-Schlüssel muss Re-Verschlüsselungsplan zuerst.