- Szycy
- 23 września 2026 08:33 UTC
- Autor
- Kamo
- Pochęt się
- 192169b
Zamiatanie każdego repo dla wartości żywych Tajemnic gromady (2026-09-23) znalazło tu kopie: JWT podpisuje tajny jako „JWT_SECRET”:-domyślnie (w produkcji ConfigMaps), klawisz Vonage Tajny i – w wysypisku rozdaciowym rozdaciom diagnostycznym i wygenerowanym config – Twilio Poświadczenia i notatki główne klucza. Są one zastępowane przez puste / domyślne domyślnie posiadaczy (redagowane> Zrzuty; testowe identyfikatory SID utrzymują swój kształt). Produkcja odczytuje każdego z nich z tajemnicy. Tajek podpisania JWT został obrócony tego samego dnia (nic nie weryfikuje się z tym dzisiaj: JWTUtils nie ma dzwonionych). Twilio auth token i sekret Vonage nadal wymagają obracania się w dostawcach; klucz główny notatek wymaga Najpierw plan ponownego szyfrowania.