- Spegnimento
- 23 settembre 2026 alle ore 08:33 UTC
- Autore
- Kamo
- Impegno
- 13acd27
Una spazzata di ogni repo per i valori dei Segreti dal vivo del cluster (2026-09-23) ha trovato delle copie qui: JWT firma segreto come un `${JWT SECRET: <literal>}` default (in produzione anche ConfigMaps), il tasto Vonage e segreto, e — in un dump di distribuzione-diagnostica commesso e una configurazione generata — il Twilio credenziali e la chiave master note. Vengono sostituiti con valori di default vuoti/placeholder ( ` Пredacted>` in le discariche; test SID mantenere la loro forma). La produzione legge ognuno di loro da un segreto. Il segreto di firma JWT è stato ruotato lo stesso giorno (nessuno verifica con esso oggi: JWTUtils non ha chiamanti). Il Twilio auth token e Vonage segreto ancora bisogno di rotazione presso i fornitori; la chiave master note ha bisogno di un primo piano di ri-crittografia.