nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen des informations divulguées dans robots et le plan du site

AdminUser

Discussion de test préliminaire. Comment vérifieriez-vous les informations divulguées dans robots et le plan du site dans le cadre d’une mission autorisée ?

Scénario : comparez les entrées publiques de robots et du plan du site au contenu destiné à être public, sans supposer que l’exclusion constitue un contrôle d’accès. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif a été apporté ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/15-reviewing-robots-and-sitemap-disclosures

Réponses

AdminUser

Approche de test : Comparez les entrées publiques des fichiers robots et sitemap au contenu public prévu, sans considérer qu’une exclusion constitue un contrôle d’accès. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuve : Consignez tout chemin sensible répertorié et la réponse d’autorisation obtenue. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et refaire le test : Mettre en place un contrôle d’accès côté serveur et supprimer les références publiques involontaires. Répéter la vérification initiale après le déploiement et consigner le résultat.