OPERASI TERHUBUNG
Reka aliran kelulusan mengikut keputusan sebenar
Butang kelulusan hanya sebahagian proses perniagaan. Reka bentuk berguna menjelaskan apa yang diluluskan, oleh siapa dan versi mana yang akan berubah.
KEPUTUSAN UTAMA
- Bezakan rekod cadangan dan akhir
- Semak kebenaran pada setiap permintaan
- Simpan jejak keputusan
Paparkan sumber bersama cadangan
Dalam contoh permintaan komponen kami, penyemak membandingkan item, kuantiti, jumlah dan jabatan penerima. Data hilang kekal jelas. Untuk sistem sebenar, tetapkan pembetulan yang dibenarkan dan sama ada perubahan penting memerlukan kelulusan baharu.
Kuatkuasakan kebenaran ketika data berubah
Menyembunyikan butang bukan kawalan akses. OWASP menyarankan penolakan akses secara lalai dan pengesahan kebenaran setiap permintaan. Gunakan prinsip itu pada rekod dan tindakan khusus, termasuk permintaan terus yang memintas antara muka.
Jelaskan percubaan semula dan perubahan
Jika dua penyemak bertindak serentak, penyemak kedua patut tahu rekod sudah berubah. Jika kemas kini dicuba semula, elakkan pesanan tambahan. Simpan pembuat keputusan, perubahan dan hasil untuk pengguna dibenarkan. Uji tingkah laku ini dengan tindakan serentak yang realistik.
GUNAKAN PANDUAN
Perlukan bantuan untuk sistem?
Bawa aliran, laman atau keputusan yang belum selesai. Kami akan bermula dengan langkah seterusnya paling berguna.
Bincang projek andaTERUSKAN MEMBACA
Panduan lapangan berkaitan.
KEJURUTERAAN AI
Cara menilai aliran kerja AI sebelum pelancaran
Tetapkan hasil yang berguna, uji input sukar dan asingkan cadangan AI daripada tindakan diluluskan.Bacaan 3 min
KEJURUTERAAN PRODUKSI