nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérification de l’application de l’authentification multifacteur

AdminUser

Discussion de test préremplie. Comment vérifieriez-vous l’application de l’authentification multifacteur dans le cadre d’une mission autorisée ?

Scénario : vérifiez que chaque parcours de connexion compris dans le périmètre et chaque action sensible imposent le second facteur configuré pour les comptes de test. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/23-validating-multifactor-authentication-enforcement

Réponses

AdminUser

Approche de test : Vérifiez que chaque parcours de connexion et chaque action sensible inclus dans le périmètre impose le second facteur configuré pour les comptes de test. Respectez le périmètre écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : Consignez le parcours d’authentification, la politique du compte et la décision prise côté serveur. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et retestez : appliquez systématiquement l’authentification multifacteur à la frontière d’identité et exigez une authentification renforcée pour les actions sensibles. Répétez le contrôle initial après le déploiement et consignez le résultat.