ระบบอนุญาตเฉพาะเจ้าของเอกสาร ทีมควรทดสอบอะไร
กทดสอบเฉพาะกรณีปกติด้วยข้อมูลชุดเดียว
ขทดสอบทั้งเจ้าของ ผู้ใช้รายอื่น บทบาทสูงกว่า คำขอแก้รหัส และกรณีไม่มีตัวตน
คข้ามการทดสอบที่ล้มเหลวเพื่อให้ pipeline ผ่าน
งใช้ระบบผลิตเป็นพื้นที่ทดลองโดยไม่แยกข้อมูล
เฉลยอธิบาย
negative authorization tests ยืนยันว่าไม่สามารถข้ามสิทธิ์ได้ แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final