-
LIMITARE ACCES DIN DREPT UTILIZATOR PENTRU STERGERE DOCUMENTE DE PLATA
Am identificat o situatie vulnerabila in fata angajatului referitoare la manipularea sumelor din registrul de casa. O incasare/plata poate fi stearsa/adaugata dupa bunul plac al acestuia fara a lasa o urma in sistem.
Propun limitarea stergerilor de incasari/plati atat din urmarire clienti cat si la reg de casa.
Asa cum functioneaza smartcash pe principiu o data intrododusa o informatie trebuie sa ramana acolo asa ar trebui sa functioneze si reg de casa. In cel mai rau caz sa avem un supervizor ce sa autorizeze acea stergere.
Va multumesc -
2 Răspunsuri
-
Este intr-adevăr o vulnerabilitate la care lucram.
Metoda ce vă fi implementată este bazată pe salvarea unui log al tuturor modificărilor pe incasari si plati.
Asta pentru trasabilitate si audit. În paralel lucram la autentificarea stergerilor făcută de altcineva cu profil de autorizare corespunzător.
Mulțumim pentru mențiune. -
Buna ziua,
Revin cu rugamintea de a face intr-o versiune cat de repede posibil posibilitatea reglementarii pe baza de utilizator a stergerii de incasari din reg de casa. Din pacate avem din ce in ce mai des probleme cu acest fenomen. Facem tot posibilul sa urmarim soldul de bani insa tot mai apar situatii „extreme”
Va multumesc anticipat.
Conectați-vă pentru a răspunde
Log in to reply.