- Порезанный
- 23 сентября 2026 г. в 08:35 UTC
- Автор
- Kamo
- Обещать
- 7393b91
Размах каждого РЕПО на значения живых Секретов кластера (2026-09-23) нашел здесь копии: JWT подписывает секрет как «${JWT SECRET: <literal>}» по умолчанию (в производстве также ConfigMaps), ключ Vonage и секретный, и — в специальном свалке для диагностики развертывания — сгенерированный конфигуратор и корпус аудита HIPAA — Twilio Удостоверения и главный ключ заметок. Они заменяются пустыми/плейсхолдерными дефолтами («<редактированные>» Сбросы; тестовые СВД сохраняют свою форму. Продюсер читает каждую из них из секрета. Секрет подписи JWT был повернут в тот же день (ничто не подтверждается сегодня: у JWTUtils нет абонентов). Токен Twilio auth и секрет Vonage по-прежнему нуждаются в ротации у поставщиков; ключ для создания заметок нуждается в использовании. Сначала план повторного шифрования.