nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur le pentest : communiquer une découverte urgente

AdminUser

Discussion de test prédéfinie. Comment valideriez-vous la communication d’une découverte urgente dans le cadre d’une mission autorisée ?

Scénario : suivez la procédure d’escalade convenue lorsqu’un problème confirmé présente un risque immédiat pendant les tests. Quelles mesures de protection prendriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif a été appliqué ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/95-communicating-an-urgent-finding

Réponses

AdminUser

Approche de test : Suivez la procédure d’escalade convenue lorsqu’un problème confirmé présente un risque immédiat pendant les tests. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez qui a été informé, quand, ce qui était connu et la décision de confinement temporaire. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Fournissez un résumé concis de l’impact et coordonnez les mesures correctives avec le responsable de l’incident. Répétez la vérification initiale après le déploiement et consignez le résultat.