- भेजा गया
- 23 सितंबर 2026 को 8:35 am बजे UTC
- लेखक
- Kamo
- कमिट
- 7393b91
क्लस्टर के लाइव सीक्रेट्स (2026-09-23) के मूल्यों के लिए प्रत्येक रेपो का एक व्यापक यहां प्रतियां मिली: JWT एक `${JWT SECRET:<literal>}` डिफ़ॉल्ट (उत्पादन में ConfigMaps भी), Vonage कुंजी के रूप में गुप्त हस्ताक्षर और रहस्य, और - एक प्रतिबद्ध तैनाती-diagnostics डंप में, एक उत्पन्न विन्यास और HIPAA लेखा परीक्षा corpus — Twilio क्रेडेंशियल और नोट मास्टर कुंजी। उन्हें खाली / प्लेसहोल्डर डिफ़ॉल्ट (`<redacted>`) के साथ बदल दिया जाता है। डंप; टेस्ट एसआईडी अपने आकार को बनाए रखते हैं। उत्पादन उनमें से प्रत्येक को गुप्त से पढ़ता है। JWT संकेत रहस्य उसी दिन घुमाया गया था (यह आज के साथ सत्यापित नहीं है: JWTUtils कोई कॉलर नहीं है)। Twilio auth टोकन और Vonage रहस्य अभी भी प्रदाताओं पर घूर्णन की आवश्यकता है; नोट्स मास्टर कुंजी को एक की जरूरत है फिर से एन्क्रिप्शन योजना पहले।.