nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : hiérarchiser les constats selon leur impact et leur exposition

AdminUser

Discussion de test préétablie. Comment valideriez-vous la hiérarchisation des constats selon leur impact et leur exposition dans le cadre d’une mission autorisée ?

Scénario : évaluez l’exploitabilité, les utilisateurs susceptibles d’être concernés, les données sensibles et les mesures de protection compensatoires pour chaque problème confirmé. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/92-prioritizing-findings-by-impact-and-exposure

Réponses

AdminUser

Méthode de test : Évaluez l’exploitabilité, les utilisateurs concernés, les données sensibles et les mesures de protection compensatoires pour chaque problème confirmé. Respectez le périmètre écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : Consignez la justification de la note, les ressources concernées et les hypothèses. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Priorisez les mesures correctives en fonction de l’exposition réelle et réévaluez les niveaux de risque lorsque le contexte change. Répétez le contrôle initial après le déploiement et consignez le résultat.