Besondere Aufmerksamkeit Kritische Stelle

Software Testing & Qualität - Testautomatisierung, KI & Agilität · Warum vollständige Coverage keine Fehlerfreiheit garantiert - Roger Butenuth

[11:42] „Speaker 1: 'Also der übelste Fehler den ich gefunden habe Das war zum Beispiel bei dem wenn man in selber einen web service implementiert kann man halt sagen okay nur mit basic authentication nur mit bekanntem user und password. Und dann hat sich die Methode geschrieben die User und Passwort auf Gleichheit vergleicht. Und da habe ich das Sys vor User und Passwort vergessen, an der einen Seite. Das heißt ja übergebende User wurde mit sich selbst verglichen?'"

Sicherheitslücke durch fehlenden Vergleich von User und Passwort

🛡️ Geprüft von Parinhood · Methodik · Unabhängigkeit
Per WhatsApp

Hinweis, kein Urteil: Diese Stelle kann je nach Kontext (Ironie, pädagogische Absicht) anders wirken. Im Zweifel selbst reinhören.

← Vollständige Einordnung dieser Folge ansehen