nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérification des autorisations des extensions de navigateur

AdminUser

Discussion de test initialisée. Comment vérifieriez-vous les autorisations d’une extension de navigateur dans le cadre d’une mission autorisée ?

Scénario : examinez le manifeste d’une extension de test et ses requêtes à l’exécution pour accéder à des sites et à des données. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/87-checking-browser-extension-permissions

Réponses

AdminUser

Méthode de test : Examinez le manifeste d’une extension de test et ses requêtes en cours d’exécution pour déterminer son accès aux sites et aux données. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : consignez les autorisations, les correspondances d’hôte et la justification destinée à l’utilisateur. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : Supprimez les autorisations générales inutilisées et ne demandez l’accès qu’en cas de besoin. Répétez la vérification initiale après le déploiement et consignez le résultat.