設定とダンプからライブ認証のコピーをスクラブ

Shipped

2026年9月23日 8:35 UTC

Author

Kamo

Commit

7393b91

クラスターのライブシークレット(2026-09-23)の値に対するすべてのレポの広がりは、ここにコピーを見つけました: JWT は `${JWT SECRET:<literal>}` のデフォルト (プロダクション ConfigMaps も)、Vonage キーとしてシークレットを署名します そして、秘密と — コミットされたデプロイメント・診断ダンプ、生成されたコンフィグと HIPAA 監査 corpus — Twilio 資格情報とメモマスターキー。 彼らは空の/プレースホルダのデフォルトで置き換えられます(`<redacted>`) ダンプ;テストSIDは形を保ちます)。 生産は、秘密からそれらのすべてのものを読んで. JWT 署名の秘密は、同じ日に回転しました(今日はそれと検証していません: JWTUtils は発信者がありません)。 Twilio auth トークンと Vonage シークレットは、プロバイダで回転する必要があります。ノートマスターキーは、 再暗号化計画を最初に再暗号化します.