nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérifier un correctif de sécurité

AdminUser

Discussion de test préremplie. Comment valider la vérification d’un correctif de sécurité dans le cadre d’une mission autorisée ?

Scénario : Répétez le test initial sans risque après le déploiement et vérifiez attentivement les parcours étroitement liés pour détecter d’éventuelles régressions. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif est efficace ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/96-verifying-a-security-fix

Réponses

AdminUser

Méthode de test : Répétez le test initial sans risque après le déploiement et vérifiez les parcours étroitement liés pour détecter d’éventuelles régressions. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez la version déployée, le compte de test, la réponse et le risque résiduel. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Ne clôturez le ticket que lorsque le problème ne peut plus être reproduit et que la correction est durable. Répétez le contrôle initial après le déploiement et consignez le résultat.