Quyền tối thiểu chỉ hữu ích khi quyền bám sát công việc thực tế và nhu cầu tạm thời có đường phê duyệt. Hãy dùng bản đồ quyền theo nhiệm vụ, ngoại lệ có hạn và kiểm thử thu hồi.
Read MoreKhách hàng đã đăng nhập không mặc nhiên được xem mọi hóa đơn hay tệp đính kèm. Hãy xác định quyền trên đối tượng nghiệp vụ và yêu cầu bằng chứng kiểm thử cho màn hình, xuất dữ liệu và tác vụ nền.
Read More