- Verschifft
- 23. September 2026 um 08:35 UTC
- Autor
- Kamo
- Ausschuss
- 7393b91
Ein Sweep von jedem Repo für die Werte der Live-Geheimnisse des Clusters (2026-09-23) gefunden Kopien hier: die JWT Signieren Geheimnis als .${JWT_SECRET:<literal" Standard (in der Produktion ConfigMaps zu), die Vonage-Taste und geheim, und in einem engagierten Einsatz-Diagnostics-Dump, eine generierte Konfiguration und die HIPAA Audit Corpus . Anmeldeinformationen und die Noten Master-Taste. Sie werden durch Leer-/Platzhalter-Standards ersetzt (-<redacted> die Dumps; Test SIDs halten ihre Form). Die Produktion liest jeden von ihnen aus einem Secret. Das JWT-Unterschriftgeheimnis wurde am selben Tag gedreht (nichts bestätigt es heute: JWTUtils hat keine Anrufer). Das Twilio-Auth-Token und Vonage-Geheimnis müssen noch bei den Anbietern rotieren; der Noten-Master-Schlüssel braucht ein Re-Verschlüsselungsplan zuerst.