25 lines
1.3 KiB
Markdown
25 lines
1.3 KiB
Markdown
 
|
---
|
||
|
|
type: issue
|
||
|
|
id: "0015"
|
||
|
|
status: next
|
||
|
|
created: 2026-08-01
|
||
|
|
milestone: M2
|
||
|
|
priority: medium
|
||
|
|
due: 2026-08-31
|
||
|
|
host: cfgmon
|
||
|
|
area: security
|
||
|
|
gitlab_iid: "15"
|
||
|
|
related: []
|
||
|
|
---
|
||
|
|
# CFGMON-15: Token-Hygiene — Einmal-Tokens der LABNET-02-Nacht widerrufen
|
||
|
|
|
||
|
|
> Import aus [management#15](https://git.lab/axion1337.chat/management/-/issues/15) (2026-08-11). Kommentare und Verlauf bleiben dort; kanonisch ist ab jetzt diese Datei (ADR-0012).
|
||
|
|
|
||
|
|
Gemeldet von der CFGMON-Session am Ende der LABNET-02-Nacht.
|
||
|
|
|
||
|
|
Während der Arbeit entstanden **vier Einmal-Tokens** für Issue-Kommentare/Pushes, dazu existiert noch das **erste git.lab-Token** aus dem Erstzugang. Alle sind nach Abschluss von LABNET-02 funktionslos.
|
||
|
|
|
||
|
|
**Zu tun:** Bestand aufnehmen (Gitea-Access-Tokens + GitLab-PATs), nicht mehr benötigte widerrufen, verbleibende mit Ablaufdatum und sprechendem Namen versehen.
|
||
|
|
|
||
|
|
⚠️ **Randbedingung aus der Mirror-Diskussion:** Welcher Token in den Push-Mirrors der fünf gespiegelten Repos hinterlegt ist, ist derzeit **nicht rekonstruierbar** (die API maskiert ihn, in keiner Session dokumentiert). Ein Widerruf kann deshalb still einen Mirror brechen. Vor der Rotation: entweder die Mirror-Credentials bewusst neu setzen, oder nach dem Widerruf jeden Mirror-Status einmal prüfen (`GET /projects/<id>/remote_mirrors` → `last_error`).
|