N’importe quoi. Tu m’expliqueras par quelle magie tu peux écrire un test unitaire qui vérifie que quelque chose que le programme n’est pas sensé faire ne se produit pas.

Un test unitaire ne peut servir qu’à vérifier qu’une fonction fait bien ce qu’elle est sensée faire. Et il est tout à fait possible d’écrire des programmes qui font 100% de ce qu’on attend d’eux, mais qui font aussi des choses que l’on n’attend pas d’eux. C’est même plutôt la norme en fait.

Personne n’a dit où c’était enregistré.

Il n’y a absolument aucune raison valable pour l’appli Slack de sauvegarder le mot de passe en local : la persistance de l’authentification de fait par un token unique par utilisateur et par appareil. Même si ils sauvegardaient pour x ou y raisons le mot de passe sur l’appareil, une verion hashée ne servirait à rien. Donc il n’y a aucune raison de tester que le mot de passe est sauvegardé chiffré puisqu’il n’y a aucune raison que le code ne sauvegarde quoi que ce soit en premier lieu.

Dans 90% des cas ce genre de bug de stockage de mot de passe en clair se fait dans un fichier de log à cause d’un mauvais parametrage du logger ou parce que qu’un dev a malencontreusement oublié un log() dans une fonction qui est appelée à chaque input utilisateur sans réflechir au fait que le mot de passe est un input utilisateur.