- Se descapó
- 23 de septiembre de 2026 a las 8:33 UTC
- Autor
- Kamo
- Compromit
- 13acd27
Un barrido de cada repo para los valores de los Secretos en vivo del cúmulo (2026-09-23) encontró copias aquí: el Secreto de firma de JWT como un "JWT"-SECRET:-literal--Fabulal- (en la producción ConfigMaps también), la tecla Vonage y secreto, y en un vertculo de despliegue-diagnóstico comprometido y una configuración generada. credenciales y la clave maestra de notas. Se sustituyen por impagos vacíos/titulistas (edactedo en los verteres; probar los SIDs mantienen su forma). La producción lee cada uno de ellos desde un Secreto. El secreto de la firma de JWT fue rotado el mismo día (nada verifica con él hoy: JWTUtils no tiene llamadas). El token Twilio auth y el secreto de Vonage todavía necesitan rotar en los proveedores; la clave principal de las notas necesita una plan de re-encriptación primero.