- Shipped
- 23 września 2026 07:48 UTC
- Author
- Kamo
- Commit
- 123e171
Domyślne domyślnie dotyczące rozwoju lokalnej przekazywało hasło bazy OWNER ($-DB_PASSWORD:-dosłowne>), apiservice/service apiservice również live changelog live webhook HMAC — oba zweryfikowane równym. Tajemnice gromady żywych w latach 2026-09-23 i oba w historii dziewięciu repozytorów. Produkcja nigdy nie czytała tych (SPRING_CONFIG_LOCATION punktuje każdą kapsułę w ConfigMap, a DB_PASSWORD pochodzi z - sekret jako rola kamo_app), więc służyły tylko jako przeciek. Hasło właściciela zostało obrócone tego samego dnia (dosłowne nie uwierzytelnianie już — zweryfikowane) oraz Umyślnie są teraz puste: lokalny bieg bez zmiennej nie uwierzytelnia się zamiast cicho Używanie danych uwierzytelniających właściciela produkcji. Weryfikator webhook changelog już odrzuca pusty sekret.