- Expédié
- 23 septembre 2026 à 08:35 UTC
- Auteur
- Kamo
- Commite
- 7393b91
Un balayage de chaque repo pour les valeurs des Secrets live du cluster (2026-09-23) a trouvé des copies ici: Connexion de la signature secrète sous la forme d'un "JWT-SECRET:" par défaut" (en production ConfigMaps aussi), la clé Vonage et secret, et - dans une décharge de diagnostic de déploiement engagée, une configuration générée et le corpus d'audit HIPAA - le Twilio les références et la clé maîtresse des notes. Ils sont remplacés par des valeurs par défaut vide/titulaire de place (------------------------------------------------------- les décharges; les SID testent leur forme). La production lit chacun d'entre eux d'un secret. Le secret de signature de JWT a été tourné le même jour (rien ne le vérifie aujourd'hui: JWTUtils n'a pas d'appels). Le twilio auth token et le secret Vonage doivent encore être tournés chez les fournisseurs; les notes clés de base ont besoin d'un le plan de rechiffrement d'abord.