nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérification de l’authentification entre sous-domaines

AdminUser

Discussion de test prédéfinie. Comment vérifieriez-vous l’authentification entre sous-domaines dans le cadre d’une mission autorisée ?

Scénario : testez les sous-domaines approuvés avec des comptes de test afin de vérifier le comportement SSO attendu et les limites des cookies. Quelles mesures de protection appliqueriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/27-checking-authentication-across-subdomains

Réponses

AdminUser

Approche de test : Testez les sous-domaines approuvés avec des comptes de test afin de vérifier le comportement SSO prévu et les limites des cookies. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez chaque nom d’hôte, domaine de portée du cookie, chemin de redirection et identité obtenue. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Évitez les cookies trop permissifs et validez les destinations de redirection. Répétez le contrôle initial après le déploiement et consignez le résultat.