- Se descapó
- 23 de septiembre de 2026 a las 8:35 UTC
- Autor
- Kamo
- Compromit
- 7393b91
Un barrido de cada repo para los valores de los Secretos en vivo del cúmulo (2026-09-23) encontró copias aquí: el El secreto de firma de JWT como un "JWT"SECRET:-literal-ficha (en la producción ConfigMaps también), la tecla Vonage y secreto, y en un volcado comprometido de despliegue-diagnóstico, una configuración generada y el corpus de auditoría HIPAA credenciales y la clave maestra de notas. Se sustituyen por impagos vacíos/titulistas (redactado en los verteres; probar los SIDs mantienen su forma). La producción lee cada uno de ellos desde un Secreto. El secreto de la firma de JWT fue rotado el mismo día (nada verifica con él hoy: JWTUtils no tiene llamadas). El token de Twilio auth y el secreto de Vonage todavía necesitan rotar en los proveedores; las notas clave maestras necesitan un plan de re-encriptación primero.