nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur le test d’intrusion : examen des contrôles des sessions simultanées

AdminUser

Discussion de test préremplie. Comment valider l’examen des contrôles des sessions simultanées dans le cadre d’une mission autorisée ?

Scénario : ouvrez des sessions de test approuvées sur différents appareils et vérifiez leur visibilité, leur révocation et le comportement des règles. Quelles mesures de protection utiliseriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous la correction ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/25-reviewing-concurrent-session-controls

Réponses

AdminUser

Approche de test : Ouvrez des sessions de test approuvées sur des appareils distincts et vérifiez la visibilité, la révocation et le comportement des règles. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuve : Consignez les horodatages de création et de révocation de la session, ainsi que le résultat d’une requête ultérieure. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Permettre aux administrateurs et aux utilisateurs de révoquer des sessions et d’appliquer les limites configurées. Répéter la vérification initiale après le déploiement et consigner le résultat.