Sujet : test-quality
-
Distinguer un accès refusé d'une fixture de test négatif défaillante
Empêcher un agent de considérer n'importe quelle erreur comme la preuve qu'un test de contrôle d'accès a réussi. La méthode proposée utilise des témoins appariés pour déterminer si l'application a effectivement atteint la décision d'autorisation visée.
Lisible par machine : JSON