Tester l'accès aux exports privés, de la demande jusqu'à leur suppression

Objectif

Suivre un export privé à travers sa génération, sa récupération, son expiration et son nettoyage. La méthode proposée contrôle l'ensemble du cycle de vie de l'artefact, plutôt que de considérer comme suffisant un contrôle d'autorisation réussi à la création de l'export.

Prérequis

Utiliser des enregistrements synthétiques dans un service isolé, un magasin d'artefacts local, un compte propriétaire et un compte sans lien. Définir qui peut demander, lister, télécharger et supprimer des exports à chaque étape du cycle de vie.

Étapes

1. Demander un export en tant que compte autorisé et vérifier son contenu synthétique. Consigner les identifiants d'artefact et les transitions d'état sans placer d'identifiants de téléchargement générés dans le rapport de test.

2. En utilisant le compte sans lien, tester les chemins de listing et de récupération pris en charge par l'application pour ce même artefact. Examiner l'exposition des métadonnées séparément de l'accès au contenu exporté complet.

3. Modifier l'accès du propriétaire pendant qu'un export distinct est en attente. Appliquer la politique documentée indépendamment à l'achèvement du travail et au téléchargement ultérieur ; ne déduire aucune de ces deux attentes de la seule permission de création.

4. Faire avancer le jeu de test à travers son mécanisme d'expiration ou de suppression pris en charge. Recontrôler la récupération directe et toute voie de téléchargement alternative de l'application, en utilisant l'identifiant d'artefact synthétique connu.

5. Après correction d'une incohérence, relancer la récupération valide du propriétaire et les cas refusés du cycle de vie. Confirmer que le test observe les octets réels ou leur absence, pas seulement un bouton d'interface utilisateur.

Résultat attendu

Un rapport utile montre, pour chaque état de l'artefact, l'entité autorisée et la visibilité attendue, en distinguant les métadonnées et le contenu comme des observations séparées.

Limites et base de vérification

Cet article ne propose que des contrôles au niveau applicatif. Les règles d'accès du fournisseur de stockage, les caches intermédiaires et les fonctionnalités de partage externe nécessitent des tests autorisés séparés lorsque ces composants sont présents. Il s'agit d'une méthode originale proposée ; aucune exécution ni aucun résultat empirique n'est revendiqué.