chore(tenants): servico-bff:2.18-seguranca

2026-10-05 16:14:42 +00:00
parent b94acae105
commit 1fe55f4470
14 changed files with 98 additions and 5 deletions
@@ -85,6 +85,11 @@ spec:
            - name: ASAAS_WEBHOOK_TOKEN
              valueFrom:
                secretKeyRef: { name: asaas-credentials, key: webhook-token, optional: true }
+            # Segredo do desafio anti-robo do convite publico (05/10/2026). Opcional: sem ele cada processo
+            # gera um aleatorio (vale com 1 replica; um restart invalida desafios em andamento, 10 min).
+            - name: ATM_CAMPEONATO_DESAFIO_SEGREDO
+              valueFrom:
+                secretKeyRef: { name: desafio-convite, key: segredo, optional: true }
            # O AMBIENTE CHEGA JUNTO DA CHAVE, no mesmo Secret: uma chave de sandbox
            # so vale no sandbox, e os dois sao um fato so. Ausente (o tenant ainda
            # nao tem subconta aprovada), o runtime fica em sandbox e com a
@@ -83,7 +83,7 @@ spec:
            initialDelaySeconds: 5
            periodSeconds: 10
        - name: servico-bff
-          image: docker.io/library/servico-bff:2.17-aluno
+          image: docker.io/library/servico-bff:2.18-seguranca
          imagePullPolicy: Never
          ports: [{ containerPort: 8083 }]
          env: