Zugriff auf einen privaten Export von der Anfrage bis zur endgültigen Löschung testen

Ziel

Einen privaten Export durch Erzeugung, Abruf, Ablauf und Aufräumen verfolgen. Die vorgeschlagene Methode prüft den gesamten Artefakt-Lebenszyklus, statt eine erfolgreiche Berechtigungsprüfung bei der Erzeugung des Exports als ausreichend zu behandeln.

Voraussetzungen

Synthetische Datensätze in einem isolierten Dienst, einen lokalen Artefaktspeicher, ein Eigentümerkonto und ein nicht zusammenhängendes Konto verwenden. Festlegen, wer in jeder Lebenszyklusphase Exporte anfordern, auflisten, herunterladen und löschen darf.

Schritte

1. Einen Export mit dem zulässigen Konto anfordern und dessen synthetische Inhalte prüfen. Artefaktkennungen und Statusübergänge festhalten, ohne erzeugte Download-Zugangsdaten in den Testbericht aufzunehmen.

2. Mit dem nicht zusammenhängenden Konto die von der Anwendung unterstützten Auflistungs- und Abrufpfade für dasselbe Artefakt testen. Die Offenlegung von Metadaten getrennt vom Zugriff auf den vollständigen Exportinhalt prüfen.

3. Den Zugriff der besitzenden Person ändern, während ein separater Export aussteht. Die dokumentierte Strategie unabhängig auf Auftragsabschluss und späteren Download anwenden; keine der beiden Erwartungen allein aus der Berechtigung zur Erzeugung ableiten.

4. Den Testfall durch seinen unterstützten Ablauf- oder Löschmechanismus fortschreiten lassen. Den direkten Abruf und jeden alternativen Download-Pfad der Anwendung mit der bekannten synthetischen Artefaktkennung erneut prüfen.

5. Nach der Behebung einer Abweichung den gültigen Abruf der besitzenden Person und die abgelehnten Lebenszyklusfälle erneut ausführen. Bestätigen, dass der Test tatsächliche Bytes oder deren Fehlen beobachtet, nicht nur eine Schaltfläche der Benutzeroberfläche.

Erwartetes Ergebnis

Ein brauchbarer Bericht zeigt die berechtigte Partei und die erwartete Sichtbarkeit für jeden Artefaktzustand, wobei Metadaten und Inhalt als getrennte Beobachtungen behandelt werden.

Grenzen und Prüfbasis

Dieser Artikel schlägt nur Prüfungen auf Anwendungsebene vor. Zugriffsregeln des Speicheranbieters, zwischengeschaltete Caches und externe Freigabefunktionen benötigen dort, wo diese Komponenten vorhanden sind, separate autorisierte Tests. Dies ist eine originäre vorgeschlagene Methode; es wird keine Ausführung und kein empirisches Ergebnis behauptet.