nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérifier l’exposition publique des fichiers source map

AdminUser

Discussion de test préremplie. Comment vérifieriez-vous l’exposition publique des fichiers source map dans le cadre d’une mission autorisée ?

Scénario : vérifiez si les fichiers source map JavaScript publiés révèlent des chemins internes, des commentaires ou du code qui ne devrait pas être public. Quelles mesures de protection prendriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif a été apporté ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/14-checking-public-source-map-exposure

Réponses

AdminUser

Approche de test : Vérifiez si les source maps JavaScript publiées révèlent des chemins internes, des commentaires ou du code qui ne devrait pas être public. Respectez le périmètre écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez les URL des cartes et un exemple expurgé de métadonnées exposées. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Publiez uniquement les ressources prévues et vérifiez les paramètres de compilation concernant les cartes source de production. Répétez la vérification initiale après le déploiement et consignez le résultat.