Discussion de test préremplie. Comment valideriez-vous l’établissement d’un inventaire autorisé des actifs dans le cadre d’une mission autorisée ?
Scénario : recenser les domaines, sous-domaines, API et services publics approuvés à partir des documents fournis par le propriétaire et de sources passives. Quelles mesures de protection prendriez-vous, quelles preuves permettraient de reproduire le résultat et comment confirmeriez-vous qu’une correction a été apportée ?
Guide associé : https://pentest.vanillatesting.com/kb/articles/11-building-an-authorized-asset-inventory