nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen des index de stockage accessibles au public

AdminUser

Discussion de test préremplie. Comment vérifier l’examen des index de stockage accessibles au public dans le cadre d’une mission autorisée ?

Scénario : vérifiez uniquement les points de terminaison de stockage approuvés afin de détecter les listes accessibles sans authentification et l’accès aux objets, en utilisant des objets de test inoffensifs. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif a été appliqué ?

Guide connexe : https://pentest.vanillatesting.com/kb/articles/17-examining-publicly-exposed-storage-indexes

Réponses

AdminUser

Approche de test : Vérifiez uniquement les points de terminaison de stockage approuvés pour déterminer si les listes sont accessibles sans authentification et si les objets peuvent être consultés, en utilisant des objets de test inoffensifs. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez la politique du compartiment ou du conteneur, la réponse de listage et la visibilité des objets sans télécharger de données privées. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et retestez : désactivez le référencement public et accordez l’accès au moyen de règles ciblées et auditées. Répétez le contrôle initial après le déploiement et consignez le résultat.