حوكمة الجودة والتحقق الأمني

def may_view_reservation(subject, owner_id):
    return subject["role"] == "admin" or subject["id"] == owner_id

cases = [
    ({"id": "user-a", "role": "member"}, "user-a", True),
    ({"id": "user-b", "role": "member"}, "user-a", False),
    ({"id": "ops-a", "role": "admin"}, "user-a", True),
]
for subject, owner, expected in cases:
    assert may_view_reservation(subject, owner) is expected

يفترض مصادقة الفاعل بحد موثوق. قد يحتاج النظام نطاق مستأجر وأدواراً مفوضة وسياسة حقول. أضف اختبار API للرفض والتدقيق؛ لا يثبت نجاح الدالة استدعاء المسار لها.

{
  "control": "reservation-authz-api",
  "scope": "lab-candidate-88",
  "reason": "temporary test-harness outage",
  "compensatingEvidence": "reviewed-local-authz-matrix",
  "accountableRole": "security-maintainer",
  "expiresOn": "2030-03-01",
  "approvalState": "example-only-not-approved"
}

المخطط خاص بالتطبيق وليس تفويض تجاوز فعلي. تمنع حالة الموافقة الصريحة فهمه كإعفاء معتمد. تتحقق السياسة من سلطة الموافق وسلامة الدليل.