nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen de l’association des appareils pour les sessions sensibles

AdminUser

Discussion de test préremplie. Comment valider l’examen de l’association des appareils pour les sessions sensibles dans le cadre d’une mission autorisée ?

Scénario : comparez une session de test sur son appareil d’origine à un artefact de session copié ou rejoué, dans des conditions approuvées. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous la correction ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/90-reviewing-device-binding-for-sensitive-sessions

Réponses

AdminUser

Approche de test : Comparez une session de test sur son appareil d’origine à un artefact de session copié ou rejoué dans des conditions approuvées. Respectez le périmètre écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez les signaux de l’appareil, le comportement lors du défi et le résultat de la révocation sans conserver de jetons actifs. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : associer les sessions sensibles aux signaux de risque et permettre leur révocation rapide. Répéter le contrôle initial après le déploiement et consigner le résultat.