اطلاعات مشتریان در چت‌بات باید جدا بماند
چت‌بات عمومی می‌تواند دربارهٔ خدمات توضیح دهد، اما وضعیت سفارش و ماندهٔ حساب اطلاعات عمومی نیستند. شناخت نام یا شماره، اثبات مالکیت نیست.
کنترل سمت سرور
پس از احراز معتبر، ابزار فقط دادهٔ همان حساب را برگرداند. شناسهٔ کاربر را از نشست معتبر بگیرید، نه از جمله‌ای که مدل ساخته است. کنترل دسترسی باید روی هر درخواست اجرا شود.
مثال خطر
مشتری شمارهٔ سفارش شخص دیگری را می‌نویسد. ابزار نباید صرفاً به دلیل وجود آن شناسه، نشانی یا مبلغ سفارش را نمایش دهد.
آزمون مرزی
حساب آزمایشی الف را با شناسهٔ متعلق به حساب ب امتحان کنید. پاسخ خالی یا رد مجاز باید بدون افشای جزئیات وجود حساب دیگر برگردد.
این روش را در کسب‌وکار خود بررسی کنید
امکانات و تعرفه‌ها را ببینید و با یک آزمایش کوچک شروع کنید.
آشنایی با امکانات بیزیکتعرفه‌ها و پکیج‌ها