Прекратите доставку общих учетных данных в этом репо

Fixkamo-internal
Порезанный
11 августа 2026 г. в 03:50 UTC
Автор
kamo
Обещать
800929d

Ключ для хранения объектов находился в k8s/configmap. Ямл, который Кубекль передаст Любой, кто может прочитать пространство имен, и та же строка была жестко закодирована как SSH. пароль в трех помощниках соединения — так кластер логин был и в репо. MINIO SECRET KEY теперь исходит из секрета мини-приложений через envFrom. Проводился и проверялся на пробежку перед удалением ключа ConfigMap. Помощники SSH берут KAMO SSH PASSWORD из окружающей среды и отказываются бежать. Без него. Аудиторский корпус HIPAA процитировал буквальный текст в качестве доказательства в восьми местах. The Результаты неизменны; только учетные данные отредактированы, поскольку документ Описание утечки не должно быть ее копией.

Все изменения

Как вы видите судоходство?

Каждое из этих обновлений автоматически попадает в ваше рабочее пространство. Начните бесплатно и смотрите, как он растет неделю за неделей.

Начните бесплатно навсегдаПосмотреть цены