qa62

Steps:
1. Зайти на головну сторінку сайту www.rozetka.com.ua
2. У хедері обрати "Вхід" для авторизації
2) Обрати "Інші способи авторизації"
3) Натиснути кнопку "Увійти через електронну пошту"
4) Ввести валідний email та неправильний пароль
5) Закрити вікно авторизації
6) Знову обрати "Вхід" для авторизації
7) Обрати "Інші способи авторизації"
8) Натиснути кнопку "Увійти через електронну пошту"
9) Ввести невалідний email та будь-який пароль

Expected result: Тексти повідомлень про помилку в обох випадках повинні бути ІДЕНТИЧНИМИ (наприклад, "Невірний email або пароль"). HTTP-коди відповідей повинні бути однаковими (наприклад, 401 в обох випадках). Час відповіді сервера не повинен суттєво відрізнятися (timing attack). Система НЕ повинна розкривати факт існування або відсутності email у базі — це захист від user enumeration attack.
Actual result: Авторизація не відбувається. Повідомлення про помилки є різними. Система вказує конкретно, що: "Ви ввели неправильний пароль" або "Такий користувач не зареєстрований".