- Expédié
- 23 septembre 2026 à 08:33 UTC
- Auteur
- Kamo
- Commite
- e5ddcdf
Un balayage de chaque repo pour les valeurs des secrets live du cluster (2026-09-23) a trouvé des copies ici: Connexion de la signature secrète en tant que "JWT-SECRET:" par défaut" (en production ConfigMaps aussi), la clé Vonage et secret, et - dans une décharge de diagnostic de déploiement engagée et une configuration générée - le Twilio les références et la clé maîtresse des notes. Ils sont remplacés par des valeurs par défaut vide/titulaire de place (- rouge----------------------------------------------------- les décharges; les SID testent leur forme). La production lit chacun d'entre eux d'un secret. Le secret de signature du JWT a été tourné le même jour (rien ne le vérifie aujourd'hui: JWTUtils n'a pas d'appels). Le Vonage auth et le secret Vonage doivent encore faire l'objet d'une rotation chez les fournisseurs; la clé de maîtrise des notes a besoin d'un le plan de rechiffrement d'abord.