Это жесть конечно :D

Немного опоздал, но я честно не знаю, как софт предназначенный для контроля доступа может допустить подобное в этом самом контроле доступа 🤡

То есть мы по сути наблюдаем то, что у компании косожопые тестировщики, косожопые автотесты (при их наличии), отсутствие какого-либо ИБ-отдела (оно же так называется да) и как итог 3 месяца неверный if else в auth().

Имхо, программист не виноват, он пишет полотно подряд и такие ошибки допустимы, но их должны контрить вещи описанные выше, где ИБ и QA отделы, как можно доверять контроль компании, которая не может его осилить у себя?

UPD: это прям пиздец потому что, я считаю что компания такой направленности после подобной ошибки должна закрываться.

❯❯ @hashbin