nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen de la journalisation des secrets sur les terminaux

AdminUser

Discussion de test préétablie. Comment vérifieriez-vous la journalisation des secrets sur les terminaux dans le cadre d’une mission autorisée ?

Scénario : exécutez un processus de test et examinez les journaux locaux pour y repérer des jetons, des mots de passe ou des données personnelles. Quelles mesures de protection prendriez-vous, quelles preuves permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/86-reviewing-endpoint-logging-of-secrets

Réponses

AdminUser

Approche de test : Exécutez un workflow de test et examinez les journaux locaux à la recherche de jetons, de mots de passe ou de données personnelles. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : Consignez la source des journaux et fournissez des exemples expurgés. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et refaire le test : Réduisez au minimum la journalisation des données sensibles et protégez les archives de diagnostic. Répétez la vérification initiale après le déploiement et consignez le résultat.