nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : tester la limitation du débit des connexions

AdminUser

Discussion de test prédéfinie. Comment valider les tests de limitation du débit des connexions dans le cadre d’une intervention autorisée ?

Scénario : utilisez une séquence approuvée et à faible volume de tentatives de connexion infructueuses pour vérifier si la limitation du débit et la surveillance réagissent sans bloquer de vrais utilisateurs. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat, et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide connexe : https://pentest.vanillatesting.com/kb/articles/21-testing-login-rate-limiting

Réponses

AdminUser

Approche de test : Utilisez une séquence approuvée et à faible volume de tentatives de connexion infructueuses pour vérifier si la limitation du débit et la surveillance réagissent sans bloquer de vrais utilisateurs. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments probants : consignez le nombre de tentatives, les changements de réponse, la période concernée et les alertes. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Appliquez une limitation adaptative du débit, une protection des comptes et des alertes adaptées aux signaux d’abus. Répétez le contrôle initial après le déploiement et consignez le résultat.