השומר שהבדיקות לא ראו מעבר לו

התסמין

לקונסולת שאילתות פנימית הייתה רשימת היתר קפדנית: קריאה בלבד, טבלה אחת בכל פעם, בלי פונקציות קבצים. בדיקות היחידה שכיסו אותה היו יסודיות וכולן ירוקות.

הכיוון השגוי

כי הבדיקות עברו, הפיצ׳ר נראה גמור. כיסוי בדיקות הוא אמירה על הקוד שנכתב, לא על הקוד שנגיעים אליו.

הסיבה

מסלול ביצוע שני למשתמשים מורשים דילג על השומר לגמרי. שליחת שתי פקודות מופרדות בנקודה־פסיק הריצה את שתיהן. זה נמצא בניסיון מול הכלי החי, לא בקריאת הקוד.

התיקון

בדיקות "פקודה יחידה" ו"קריאה בלבד" יושבות עכשיו לפני כל מסלול, לכל תפקיד, כשלמסלול המורשה אין שום פטור. הניסיון שמצא את זה הפך לבדיקה.

—תתקפו את הכלי שלכם לפני שאתם משחררים אותו. חבילת בדיקות ירוקה מוכיחה שהמסלולים שחשבתם עליהם בטוחים.