nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : transformer les constats en tests de non-régression

AdminUser

Discussion basée sur un scénario préparé. Comment valideriez-vous la transformation de constats en tests de non-régression dans le cadre d’une mission autorisée ?

Scénario : transformer un constat qu’il est possible de reproduire sans danger en un contrôle automatisé utilisant des données de test et des assertions stables. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/100-turning-findings-into-regression-tests

Réponses

AdminUser

Approche de test : Transformez un constat que l’on peut reproduire sans risque en un contrôle automatisé utilisant des données de test et des assertions stables. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : indiquez le nom du test, le mode d’échec attendu et l’historique des exécutions dans la CI. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : Exécutez le contrôle dans l’intégration continue ou lors d’une validation planifiée, et mettez-le à jour à mesure que l’application évolue. Répétez le contrôle initial après le déploiement et consignez le résultat.