- Enviado
- 23 de setembro de 2026 às 08:33 UTC
- Autor
- Kamo
- Confirmação
- 13acd27
Uma varredura de cada recurso para os valores dos Segredos ao vivo do cluster (2026-09-23) encontrou cópias aqui: o Segredo de assinatura JWT como um `${JWT SECRET:<literal>}` padrão (na produção ConfigMaps também), a tecla Vonage e secreto, e — em um despejo de diagnóstico de implantação comprometido e uma configuração gerada — o Twilio credenciais e as notas chave mestre. Eles são substituídos por padrão vazio/placeholder (`<redacted>` in os despejos; teste SIDs manter sua forma). A produção lê todos eles de um segredo. O segredo de assinatura JWT foi rodado no mesmo dia (nada verifica com ele hoje: JWTUtils não tem chamadores). O token de autenticação Twilio e o segredo de Vonage ainda precisam ser girados nos provedores; a chave mestre de notas precisa de um Primeiro o plano de recodificação.