TEST_015_NO_PII_IN_AUTH_URLS_REGRESSION: Auth-URLs enthalten keine PII

Severity: must. Bereich: testing-qa.

Regel

Login-, Magic-Code-, Reauth- und Reset-Flows MUESSEN Regressionstests besitzen, die Redirect-Location, aktuelle Browser-URL und relevante HTML-Links auf Email, Magic Code, Session-ID, Reset-Token und andere personenbezogene Auth-Werte pruefen.

Reflection-Check

check:
  reflect:
    objects:
    - browser_flow
    - regression_case

Evidence

• PLAYWRIGHT, Playwright Documentation
• LOCAL_SECURITY, Lokale Security YAML Library
• OWASP_SESSION, OWASP Session Management Cheat Sheet

alle Regeln dieses Bereichs