- Se descapó
- 26 de agosto de 2026 a las 18:40 UTC
- Autor
- kamo
- Compromit
- 2d96610
Se añadieron EXPORT-PATIENT-DATA, VIEW-QUALITY-MEASURES y MANAGE-PATIENT-PORTAL-PORTAL a Java en agosto y nunca se espetó en el cliente enum, así que RoleRightType.THE-RIGHT era simplemente indefinido y las tres superficies que custodian No tenía ninguna puerta del cliente. El servidor se negó correctamente todo el tiempo; la IU nunca preguntó. Eso es peor de lo que suena en una pantalla de cumplimiento. Calidad y los registros oficina hecha para cualquiera con VIEW-PATIENTS, despidió seis solicitudes y mostró las negativas como listas vacías "no desconocidos", "no se celebran partidos" cuando La verdad era "nadie miró". Una ficha del ferrocarril que leía cero de una petición que era Nunca se hace una falsa tranquilidad, y en el monitor de intercambio cero está exactamente el número que alguien está comprobando. Así que: espese los tres derechos, y portón lo que guardan. El carril de sección ahora lleva sólo secciones que el miembro puede abrir, y un marcador ?sección=registros de antes de que un cambio de derechos cae de nuevo a Hoy en lugar de destacar una pestaña encima de un marco vacío. Dentro de los registros oficina de las cinco fichas se construyen a partir de los derechos - sus superficies están custodiadas por tres derechos DIFFERENTES lado del servidor, por lo que "puede abrir la oficina de registros" nunca fue un permiso y el el cargador se salta las peticiones que sepa será rechazado en lugar de disparar y descarrilándolos, porque cada uno escribió una fila de acceso anegada contra un miembro que no hizo nada malo, y la revisión de acceso de PHI es una pantalla que alguien lee. Las invitaciones de Portal consiguen su propia puerta en el gráfico: emitir uno crea un de pie iniciar sesión en ese registro, que es un acto más grande que entregar una copia de - Sí. Alguien que puede producir un registro a petición no es por lo tanto alguien que puede concederle un acceso permanente. Una nueva prueba de paridad lee el Java enum y falla a la deriva en cualquier cosa el espejo lleva, y en cualquier EHR derecha que le falta. El espejo es deliberadamente parcial; no debe ser silenciosamente parcial, que es todo el insecto.