- Navios
- 23 de setembro de 2026 às 08:35 UTC
- Autor
- Kamo
- Enviar
- 7393b91
Uma varredura de cada recurso para os valores dos Segredos ao vivo do cluster (2026-09-23) encontrou cópias aqui: o Segredo de assinatura JWT como um `${JWT SECRET:<literal>}` padrão (na produção ConfigMaps também), a tecla Vonage e secreto, e — num depósito de diagnóstico de implantação comprometido, numa configuração gerada e no corpus de auditoria HIPAA — o Twilio credenciais e as notas chave mestre. Eles são substituídos por padrão vazio/placeholder (`<redacted>` in os despejos; teste SIDs manter sua forma). A produção lê todos eles de um segredo. O segredo de assinatura JWT foi rodado no mesmo dia (nada verifica com ele hoje: JWTUtils não tem chamadores). O token de autenticação Twilio e o segredo de Vonage ainda precisam ser girados nos provedores; a chave mestre de notas precisa de um Primeiro o plano de recodificação.