Выбор ответа Senior User story, use case, критерии приёмки обновлено

Критерии приёмки для повторного запроса

Вопрос

История: «Как покупатель, я хочу получить код для входа по SMS, чтобы войти без пароля». Какой критерий приёмки чаще всего забывают и он важнее остальных для безопасности?

Попробуйте сами

Выберите вариант, и откроется разбор.

Показать ответ и разбор

Коротко

Правильный ответ: Лимиты: повторная отправка раз в 60 с, блок после 5 ошибок. Без лимитов отправки и попыток вход по коду уязвим: перебор кода и «SMS-бомбинг» за счёт компании.

Варианты ответа

  1. Код приходит на русском языке с названием сервиса и сроком действия
  2. Код состоит только из цифр, без букв и символов
  3. Кнопка «Получить код» синяя и заметная на экране
  4. Лимиты: повторная отправка раз в 60 с, блок после 5 ошибокправильный ответ

Разбор

Без лимитов отправки и попыток вход по коду уязвим: перебор кода и «SMS-бомбинг» за счёт компании. Это критерий приёмки, а не деталь реализации, потому что задаёт поведение. Язык и цифры обычно описывают, но они не про безопасность. Цвет кнопки к критериям приёмки истории не относится.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.

Термины по теме