nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen des métadonnées dans les fichiers publics

AdminUser

Discussion de test préensemencée. Comment vérifier l’examen des métadonnées dans les fichiers publics dans le cadre d’une mission autorisée ?

Scénario : examinez un petit échantillon approuvé de documents publics pour y repérer les noms d’auteurs, les chemins internes et les données de révision masquées. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif a été appliqué ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/18-reviewing-metadata-in-public-files

Réponses

AdminUser

Approche de test : Examinez un petit échantillon autorisé de documents publics pour repérer les noms d’auteurs, les chemins internes et les données de révision masquées. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : Enregistrez l’URL du fichier, les champs de métadonnées et un échantillon assaini. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et testez à nouveau : Supprimez les métadonnées inutiles lors de la publication et vérifiez les paramètres d’exportation des documents. Répétez la vérification initiale après le déploiement et consignez le résultat.