Arı Sürüsünün Gücü

Bulut tabanlı analiz yapan son derece güzel yazılmış bir platformun testini yapıyoruz. Genel anlamda birçok zafiyet yüzeyini deniyoruz ancak hiçbirinden sonuç alamıyoruz.

Test kullanıcımız, başka kullanıcıları da platforma davet etme yeteneğine sahip. Ancak bu değer on kişiden fazlasını geçemiyor. Ekibimizin deneyimli üyesi, burada Yarış Koşulu (Race Condition) durumunu test ediyor ve çok yoğun bir istek paketi gönderiyor. Sonuçta 15 kişiye davetiye gitmiş olduğunu görüyoruz. Üstelik davetiyede müsaade edilen rollerin dışına da çıkabildiğimizi ve en üst yetkili tanımla kullanıcı davetiyesi gönderebildiğimizi görüyoruz.

Bu ilginç bulguyu raporumuza eklemek üzere ekran görüntü ve notlarımızı alıyoruz.