Config 및 dumps의 살아있는 credentials의 Scrub 사본

Shipped

2026년 9월 23일 오전 8:33 UTC

Author

Kamo

Commit

ffe8638

클러스터의 살아있는 비밀의 값에 대한 모든 repo의 청소 (2026-09-23) 여기에 복사본을 찾았습니다 : JWT 서명은 `${JWT SECRET:<literal>}`기본값(Product ConfigMaps too), Vonage 키 그리고 비밀, 그리고 —에서 헌신적인 배포-diagnostics 덤프 및 생성 된 구성 — the Twilio 자격과 노트 마스터 키. 그들은 빈/위탁기 기본적으로 대체됩니다 (`<redacted>` in 덤프; 시험 SIDs는 그들의 모양을 지킵니다). 생산은 비밀에서 그들 각자를 읽습니다. JWT 서명 비밀은 같은 날에 회전 (오늘과 비교하지 : JWTUtils는 통화가 없습니다). Twilio auth 토큰과 Vonage 비밀은 여전히 공급자에서 회전해야합니다. 노트 마스터 키는 재 암호화 계획 먼저.