nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : préserver une chaîne de preuves minimale

AdminUser

Discussion de test préétablie. Comment vérifieriez-vous le maintien d’une chaîne de preuves minimale dans le cadre d’une mission autorisée ?

Scénario : attribuez des identifiants aux artefacts de test et consignez l’heure de collecte, le responsable de la manipulation et le lieu de stockage approuvé. Quelles mesures de protection appliqueriez-vous, quelles preuves permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/94-preserving-a-minimal-evidence-chain

Réponses

AdminUser

Approche de test : Attribuez des identifiants aux éléments de test et consignez l’heure de collecte, la personne responsable et l’emplacement de stockage autorisé. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : Conservez les empreintes numériques ou les références immuables des éléments de preuve qui doivent être préservés. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Restreignez l’accès et évitez de dupliquer des données brutes sensibles dans les tickets ou les discussions. Répétez la vérification initiale après le déploiement et consignez le résultat.