- Отгружено
- 23 сентября 2026 г. в 08:33 UTC
- Автор
- Kamo
- Завершение
- 13acd27
Размах каждого РЕПО на значения живых Секретов кластера (2026-09-23) нашел здесь копии: JWT подписывает секрет как «${JWT SECRET: <literal>}» по умолчанию (в производстве также ConfigMaps), ключ Vonage и секретный, и — в специальном свалке для диагностики развертывания и сгенерированной конфигурации — Twilio Удостоверения и главный ключ заметок. Они заменяются пустыми/плейсхолдерными дефолтами («<редактированные>» Сбросы; тестовые СВД сохраняют свою форму. Продюсер читает каждую из них из секрета. Секрет подписи JWT был повернут в тот же день (ничто не подтверждается сегодня: у JWTUtils нет абонентов). Токен Twilio auth и секрет Vonage по-прежнему нуждаются в ротации у поставщиков; ключ для создания заметок нуждается в использовании. Сначала план повторного шифрования.