冰朔
c008b88bd0
铸渊 ICE-GL-ZY001 · LL-006-20260711 · 安全修复:清除所有硬编码密码·密钥·token·邮箱验证码替代密码
⊢ 问题:revive-guard.py 明文密码 john0515 推入公开仓库
⊢ 问题:BINGSHUO-KEYSTORE.hdlp 7个Gatekeeper token全部暴露
⊢ 问题:SI-039.hdlp SMTP授权码 ggeuegmaragmbejb 暴露
⊢ 问题:ecosystem.config.json SMTP授权码硬编码兜底值
修复:
- revive-guard: 去掉密码认证 → 改为纯邮箱验证码(用完即废)
速率限制收紧 3→2/分钟作为补偿
- 所有敏感值走环境变量 · 不进仓库 · 无默认值
- BINGSHUO-KEYSTORE: 密码 + 7个token + SSH密码全部替换为占位符
- SI-039: SMTP授权码替换为 FROM_SERVER_ENV
- revive-guard.service: SMTP码移除 · 改用 EnvironmentFile
版权: 国作登字-2026-A-00037559
主权者: ICE-GL∞ · 冰朔
2026-07-11 16:10:46 +08:00
..
2026-07-11 16:10:46 +08:00
2026-07-06 15:26:43 +00:00
2026-07-09 16:45:55 +08:00
2026-07-09 10:19:02 +08:00
2026-07-06 15:26:43 +00:00
2026-07-06 15:26:43 +00:00
2026-07-07 10:02:42 +08:00
2026-07-10 17:15:03 +08:00
2026-07-07 18:49:34 +08:00