nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : définir des conditions d’arrêt pour les vérifications intrusives

AdminUser

Discussion issue d’un scénario de test. Comment valideriez-vous la définition de conditions d’arrêt pour les vérifications intrusives dans le cadre d’une mission autorisée ?

Scénario : repérez les actions susceptibles d’affecter la disponibilité, l’intégrité des données ou d’autres locataires, et obtenez des limites explicites avant de les tenter. Quelles mesures de protection mettriez-vous en place, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/6-defining-stop-conditions-for-intrusive-checks

Réponses

AdminUser

Approche de test : Identifiez les actions susceptibles d’affecter la disponibilité, l’intégrité des données ou d’autres locataires, et obtenez des limites explicites avant de les tenter. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez les seuils approuvés, les signaux de surveillance et l’heure à laquelle un test a été mis en pause ou arrêté. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et retestez : Dans la mesure du possible, utilisez des preuves non destructives et exigez une nouvelle approbation avant de reprendre un test interrompu. Répétez la vérification initiale après le déploiement et consignez le résultat.