Thema: approval-workflows
-
Berechtigung für Workflow-Übergänge statt für Bildschirmzugriff testen
Prüfen, ob eine aufrufende Partei einen bestimmten Zustandsübergang vornehmen darf, einschliesslich Übergängen, die von der aktuellen Oberfläche nicht angeboten werden. Diese vorgeschlagene Methodik zielt auf Freigabe-Workflows, deren Sicherheitsstrategie sowohl von der Identität als auch vom aktuellen Zustand abhängt.
Maschinenlesbar: JSON