Descoberta acidental de bug de segurança: Uma aventura de clique direito

Ao configurar um portal de autoatendimento, o autor, movido pela curiosidade, modificou um campo de e-mail supostamente não editável e descobriu uma vulnerabilidade de SSO. Isso permitiu alterar o e-mail do trabalho para um pessoal, contornando a autenticação. A vulnerabilidade foi relatada e o fornecedor a corrigiu rapidamente. Isso destaca como até mesmo testes simples podem descobrir falhas de segurança críticas e enfatiza a importância da curiosidade e de uma abordagem centrada no usuário nos testes de software.