ПРАКТИЧЕСКИЙ ТРЕНАЖЁР

Баг-репорты.

Наблюдение → воспроизведение → влияние

0 проверок— лучший результат

Проходите без регистрации: работа автоматически сохраняется в этом браузере. Гостевой черновик останется здесь после входа; в аккаунте используется отдельное сохранение.

Войти для синхронизации

УЧЕБНЫЙ КЕЙСПродвинутый

Viewer публикует черновик через API

Учебный OrbitDesk: интерфейс скрывает публикацию от viewer, но обработчик API принимает запрос.

Требования

R1Публикация draft разрешена только editor своей команды. Viewer получает 403.
R2При отказе черновик остаётся draft и не появляется публично.
R3Успешная публикация делает материал доступным гостю.

Наблюдаемые факты

OrbitDesk, сборка 3.2.0; Windows 11, Chrome 130.
Мария — viewer команды A; статья a7 команды A находится в draft. Editor — другой пользователь.
Под сессией Марии отправлен POST /api/articles/a7/publish из учебного HTTP-клиента.
Ответ 200, состояние published; статья a7 открывается гостю. Повторяемость 2 из 2.
Релиз через 15 минут. Нарушение прав публикации блокирует выпуск; ограничение кнопки в интерфейсе обходом не является.
Учебная шкала Severity: S1 / Critical — утрата или раскрытие данных, нарушение прав либо полная блокировка основной функции; S2 / Major — существенная ошибка основного сценария без полной блокировки; S3 / Minor — частный сбой, есть обход; S4 / Cosmetic — только внешний вид.
Учебная шкала Priority: P1 — срочно; P2 — ближайший релиз; P3 — планово; P4 — низкий приоритет. Priority обосновывают сроками и контекстом, отдельно от технического влияния.
Сделайте собственный PNG/JPEG/WebP-снимок учебного экрана и приложите его с подписью. Автомат проверяет наличие и оформление, но не содержание изображения.

Свидетельство учебного дефекта

Открыть крупнее Скачать учебный скриншотПрикрепите PNG ниже и опишите, какое наблюдение он подтверждает. Все данные синтетические.

Что нужно сделать

Покажите, под какой ролью и с какой сессией выполнен запрос.
Опишите ожидаемый отказ и фактический ответ вместе с изменением состояния.
Приложите снимок с подписью и разделите Severity и срочность релиза.

Подсказки и цель практики

Вы потренируете

Дефект серверной авторизации
Проверка побочных эффектов
Доказательства и границы наблюдения

Если застряли

Не называйте viewer администратором.
Одного кода 200 недостаточно: зафиксировано ещё и публичное published-состояние.

Повторить теорию по теме

ВАША РАБОТА

Оформите воспроизводимый дефект

Восстанавливаем работу…

Открываем вашу рабочую тетрадь…

Viewer публикует черновик через API

Учебный OrbitDesk: интерфейс скрывает публикацию от viewer, но обработчик API принимает запрос.

Требования

R1Публикация draft разрешена только editor своей команды. Viewer получает 403.
R2При отказе черновик остаётся draft и не появляется публично.
R3Успешная публикация делает материал доступным гостю.

Наблюдаемые факты

OrbitDesk, сборка 3.2.0; Windows 11, Chrome 130.
Мария — viewer команды A; статья a7 команды A находится в draft. Editor — другой пользователь.
Под сессией Марии отправлен POST /api/articles/a7/publish из учебного HTTP-клиента.
Ответ 200, состояние published; статья a7 открывается гостю. Повторяемость 2 из 2.
Релиз через 15 минут. Нарушение прав публикации блокирует выпуск; ограничение кнопки в интерфейсе обходом не является.
Учебная шкала Severity: S1 / Critical — утрата или раскрытие данных, нарушение прав либо полная блокировка основной функции; S2 / Major — существенная ошибка основного сценария без полной блокировки; S3 / Minor — частный сбой, есть обход; S4 / Cosmetic — только внешний вид.
Учебная шкала Priority: P1 — срочно; P2 — ближайший релиз; P3 — планово; P4 — низкий приоритет. Priority обосновывают сроками и контекстом, отдельно от технического влияния.
Сделайте собственный PNG/JPEG/WebP-снимок учебного экрана и приложите его с подписью. Автомат проверяет наличие и оформление, но не содержание изображения.

Свидетельство учебного дефекта

Что нужно сделать

Покажите, под какой ролью и с какой сессией выполнен запрос.
Опишите ожидаемый отказ и фактический ответ вместе с изменением состояния.
Приложите снимок с подписью и разделите Severity и срочность релиза.

Подсказки и цель практики

Вы потренируете

Дефект серверной авторизации
Проверка побочных эффектов
Доказательства и границы наблюдения

Если застряли

Не называйте viewer администратором.
Одного кода 200 недостаточно: зафиксировано ещё и публичное published-состояние.

Повторить теорию по теме