Проверить права доступа и загрузку файлов на тестовом сайте

Нужно проверить права доступа и обработку пользовательских файлов на принадлежащем заказчику тестовом сайте. Работы проводятся только в согласованном окружении и с выданными учётными записями. Атаки на сторонние сервисы, перебор паролей и нарушение доступности не входят в задачу.

Сравнить возможности гостя, обычного пользователя, редактора и администратора. Проверить, нельзя ли получить чужую закрытую запись или выполнить действие без нужной роли. Для загрузки файлов проверить допустимые типы, ограничения размера, хранение и контроль доступа к результату.

Все проверки выполнять на тестовых записях и безопасных файлах. Не копировать реальные персональные данные и не сохранять секреты в отчёте. До начала согласовать границы, допустимые действия и способ остановки работ при неожиданной нагрузке.

Результат — список подтверждённых проблем с условиями воспроизведения, оценкой влияния и рекомендациями по исправлению. Отдельно перечислить проверенные сценарии, где нарушение не найдено, без обещания абсолютной безопасности сайта. В отклике опишите методику и формат отчёта.