Tester si les comptages et résumés respectent la visibilité des enregistrements masqués

Objectif

Vérifier si les réponses dérivées respectent les règles de visibilité du produit pour les enregistrements protégés. Cette proposition distingue un agrégat autorisé d'une divulgation non intentionnelle, au lieu de supposer que tout comptage doit être privé.

Prérequis

Créer un jeu de données synthétique isolé, avec des enregistrements publics et des enregistrements restreints. Définir quels comptages, facettes, badges, résumés et signaux d'existence chaque principal de test est autorisé à observer.

Étapes

1. Recueillir l'agrégat déclaré par le biais d'un compte autorisé et confirmer la composition du jeu de données. Utiliser des catégories synthétiques déterministes, afin que les changements puissent être attribués à un enregistrement connu.

2. Interroger la même fonctionnalité avec un compte moins privilégié. Comparer sa sortie avec le jeu de données visible défini par la politique, et non par défaut avec la réponse du compte non restreint.

3. Ajouter un enregistrement synthétique restreint tout en laissant les enregistrements publics inchangés. Répéter la requête à privilège réduit et évaluer si tout comptage modifié ou toute catégorie modifiée est autorisé par la politique d'agrégation.

4. Répéter l'opération pour les autres présentations réellement prises en charge par l'application, telles qu'une facette de recherche ou un badge de navigation. Nommer chaque présentation, afin qu'un correctif dans un gestionnaire ne masque pas un autre résultat.

5. Après correction, vérifier que les agrégats autorisés restent corrects et que les modifications des enregistrements publics mettent toujours à jour les résumés autorisés. Éviter une réponse constante généralisée qui ne fait que masquer une régression fonctionnelle.

Résultat attendu

La régression devrait identifier quelle valeur dérivée change avec les données protégées, et si ce changement viole une politique de divulgation explicitement énoncée.

Limites et base de vérification

Il s'agit d'une comparaison déterministe au niveau applicatif, pas d'une garantie statistique de confidentialité. Le minutage, les agrégats approximatifs et les totaux volontairement publics exigent des attentes différentes et une évaluation supplémentaire. Il s'agit d'une méthode originale proposée ; aucune exécution ni aucun résultat empirique n'est revendiqué.