- Se descapó
- 23 de septiembre de 2026 a las 7:48 UTC
- Autor
- Kamo
- Compromit
- 9c305d2
Los impagos del desarrollo local llevaban la contraseña de la base de datos de OWNER ($.DB-PASSWORD:-literal-), y apiservice/service también el cambio en vivo webhook Webhook Secreto . ambos verificados igual a la secretos en vivo en racimo el 2026-09-23, y ambos en la historia de nueve repos. La producción nunca lee esto (SPRING-CONFIG-LOCATION señala cada vaina en su ConfigMap, y DB-PASSWORD viene de la *** secreto como el papel de kamoaapp), por lo que sólo sirvieron como una filtración. La contraseña del propietario fue rotada el mismo día (el literal ya no se autentica . . . . . . . . . . . . . . . . . . . . . . . . . Los impagos están ahora vacíos: una carrera local sin la variable no se autentieque en lugar de silencio usando las credenciales de propietario de la producción. El verificador de cambio webhook ya rechaza un secreto en blanco.