Tài khoản và token tạo trong diễn tập có thể còn quyền lâu sau khi hoàn tất. Dọn sạch là bước cuối của kiểm thử.
Cách thực hiện
- Lập danh sách credential thử trước khi bắt đầu.
- Thu hồi sau nghiệm thu.
- Xác nhận không còn phiên hoạt động.
Kiểm tra kết quả
Không có quyền thử tồn tại ngoài lịch đã duyệt.
Lưu ý khi áp dụng
Không dùng tài khoản admin thật trong script kiểm tra tự động nếu tránh được.