セキュリティホール

久しぶりにセキュリティホールを見付けた。

今、新入社員なので、機能仕様書からテスト仕様書をつくってって話を勉強してるんだけど。。。

セキュリティホールってどこの段階でテスト項目つくるんだろう。webだとメールアドレスだとか、セッションIDとかキーワードがでてきた時点でブラックボックステストのテストケースかけるけど。。。

ふつうのアプリってどうしてんだろ。