Application.yml のデフォルトでライブ認証なし

Shipped

2026年9月23日 7:47 UTC

Author

Kamo

Commit

ed081f3

ローカル開発のデフォルトでは、データベース OWNER のパスワード (${DB PASSWORD:<literal>}) を実行します。 と apiservice/securityservice も ライブ 変更ログ webhook HMAC シークレット — どちらも同じ 検証済み 2026-09-23のライブクラスターの秘密と、9つのリポジトリの歴史の両方。 生産は決してこれらを読んでいません (SPRING CONFIG LOCATION は、ConfigMap ですべてのPodを指し、DB PASSWORD は、 *** kamo app の役割として秘密, ので、それらは漏れとしてのみ提供. 所有者のパスワードは、同じ日に回転しました(リテラルが認証されなくなりました)、そして、 デフォルトは空になっています: 変数のないローカルランはサイレントではなく認証に失敗します 生産の所有者資格情報を使用して。 変更ログ webhook の検証は既に空白の秘密を拒否します。.