Geschützte Produktbereiche zuverlässig prüfen

Ein guter Testzugang ist ein eigener, wiederverwendbarer Nutzer – niemals ein echtes Kundenkonto. So kann der Prüfer anmelden, Rollen getrennt erfassen und fachliche Abläufe ohne personenbezogene Echtdaten nachvollziehen.

Vorhandenen Testnutzer verwenden

Hinterlege Anmeldeseite, E-Mail oder Benutzername und Passwort. Selektoren sind nur nötig, wenn die Formularfelder nicht zuverlässig automatisch erkannt werden. Zugangsdaten werden verschlüsselt gespeichert.

Automatische Registrierung

Wenn die Anwendung eine Selbstregistrierung anbietet, kann klar.inspect einmalig ein Testkonto anlegen, eine Bestätigungsmail im konfigurierten Postfach suchen und den Bestätigungslink öffnen. Das Konto wird anschließend wiederverwendet.

Wenn die Anmeldung nicht gelingt

Prüfe zuerst, ob der Testnutzer außerhalb des Inspectors funktioniert, ob eine Bestätigung aussteht, ob ein Captcha oder Einmalcode verlangt wird und ob die angemeldete Zielseite sichtbar erreichbar ist. Ein fehlender Testzugang ist eine Testlücke – kein Produktfehler.

Empfohlene Regeln

• Eigene Testumgebung und Testdaten verwenden.
• Pro Rolle einen klar benannten Testnutzer anlegen.
• Postfach und Bestätigungsweg vor dem Volltest prüfen.
• Keine Zahlungs- oder produktiven Adminrechte freigeben.
• Testdaten regelmäßig kontrolliert bereinigen.