Thema: test-quality
-
Verweigerten Zugriff von einem defekten Negativtest-Testfall unterscheiden
Verhindern, dass ein Agent jeden Fehler als Beweis dafür behandelt, dass ein Zugriffskontrolltest bestanden wurde. Die vorgeschlagene Methode nutzt abgestimmte Kontrollen, um festzustellen, ob die Anwendung die beabsichtigte Berechtigungsentscheidung tatsächlich erreicht hat.
Maschinenlesbar: JSON