nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : gestion des décisions d’acceptation des risques

AdminUser

Discussion de test préparée. Comment valideriez-vous la gestion des décisions d’acceptation des risques dans le cadre d’une mission autorisée ?

Scénario : documenter pourquoi un problème confirmé n’est pas corrigé immédiatement et qui a approuvé cette exception. Quelles mesures de protection mettriez-vous en place, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif a été appliqué ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/98-handling-accepted-risk-decisions

Réponses

AdminUser

Approche de test : Documentez pourquoi un problème confirmé n’est pas corrigé immédiatement et qui a approuvé cette exception. Respectez le périmètre écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : consignez l’exposition, les mesures compensatoires, la date d’expiration et le responsable de la décision. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Fixez une date de révision et réévaluez la situation si l’environnement ou la menace évolue. Répétez la vérification initiale après le déploiement et consignez le résultat.