Eine unbehandelte Argo-CD-Lücke zeigt, dass GitOps-Plattformen interne Cluster-Zugriffe genauso sicher schützen müssen wie externe Exponierungen, weil jede kompromittierte Pod direkt Code ausführen und Deployments manipulieren kann.