Чекеры результатов

Чекер оценивает ответ, полученный на очередном шаге теста. Он связывает техническую мутацию запроса с наблюдаемым результатом и определяет, как должен продолжиться сценарий.

В зависимости от проверки чекер может:

• сравнить ответ с исходным по коду, структуре, содержимому или отпечатку;
• найти характерный сигнал, например отражение payload, SQL-ошибку, stack trace или изменение поведения авторизации;
• объяснить причину, по которой результат требует ручного просмотра;
• добавить следующие HTTP-шаги для подтверждения гипотезы;
• остановить многошаговый сценарий до решения пользователя.

Чекер не объявляет технический сигнал уязвимостью. Он сокращает объём результатов для ручного анализа, сохраняет причины и HTTP-доказательства, а итоговую оценку оставляет специалисту.

При разборе результата откройте отмеченный тест: рядом с причиной просмотра сопоставьте исходный запрос, фактически отправленную мутацию и ответ. Для многошаговой проверки посмотрите последовательность запросов, прежде чем решать, подтверждена ли гипотеза.

Выполнение тестов и просмотр отмеченных результатов описаны в главе «Автотестирование».