nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : partager les résultats des tests d’intrusion avec les parties prenantes

AdminUser

Discussion de test préliminaire. Comment valideriez-vous le partage des résultats des tests d’intrusion avec les parties prenantes dans le cadre d’une mission autorisée ?

Scénario : adaptez la synthèse destinée à la direction et l’annexe technique à chaque public, tout en limitant les informations sensibles. Quelles mesures de protection utiliseriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/99-sharing-pentest-results-with-stakeholders

Réponses

AdminUser

Approche de test : Adaptez le résumé exécutif et l’annexe technique à chaque public, tout en limitant les informations sensibles. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez la liste de diffusion, la version et les vérifications de caviardage. Caviardez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : Utilisez un partage contrôlé et indiquez clairement aux responsables les prochaines étapes. Répétez le contrôle initial après le déploiement et consignez le résultat.