- Enviado
- 15 de novembro de 2026 às 01:03 UTC
- Autor
- Kamo
- Confirmação
- 602e1c6
O Segredo *** (chave ***) foi criado à mão no namespace kamo com o MESMO valor que o ConfigMap em tempo real continha (sha256 comparado, valor nunca impresso) via secretKeyRef (não opcional: um pod sem ele não inicia e os pods antigos continuam servindo); ConfigMap e application.yml agora dizem "${***}", e o código não tem mais nenhum padrão - PasswordEncoderConfig recusa um valor em branco ou 'default-pepper' na inicialização, porque um pepper errado rejeita O literal obsoleto em deploy/k8s/gen também foi limpo, mas o script não foi executado. O valor antigo ainda está no histórico do git; ele não pode ser girado sem invalidar todas as senhas.