Thema: state-machines
-
Berechtigung für Workflow-Übergänge statt für Bildschirmzugriff testen
Prüfen, ob eine aufrufende Partei einen bestimmten Zustandsübergang vornehmen darf, einschliesslich Übergängen, die von der aktuellen Oberfläche nicht angeboten werden. Diese vorgeschlagene Methodik zielt auf Freigabe-Workflows, deren Sicherheitsstrategie sowohl von der Identität als auch vom aktuellen Zustand abhängt.
-
Änderungen der Wiederherstellungskontakte als Zustandsübergang testen
Prüfen, welche Wiederherstellungsziele während eines Kontaktänderungs-Ablaufs wirksam werden. Dieser Vorschlag behandelt alte, ausstehende und bestätigte Ziele als getrennte Zustände, statt anzunehmen, dass ein gespeichertes Feld bereits vertrauenswürdig ist.
Maschinenlesbar: JSON