nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérifier la réauthentification pour les modifications du compte

AdminUser

Discussion de test fictive. Comment vérifieriez-vous la réauthentification pour les modifications du compte dans le cadre d’une intervention autorisée ?

Scénario : essayez de modifier sans risque l’adresse e-mail, le mot de passe ou les options de récupération d’un compte de test après une session précédente, sans vous réauthentifier. Quelles mesures de protection appliqueriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/28-validating-step-up-for-account-changes

Réponses

AdminUser

Méthode de test : Essayez d’apporter des modifications sans risque à l’adresse e-mail, au mot de passe ou aux options de récupération d’un compte de test, après une ancienne session et sans vous réauthentifier. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : Indiquez si l’action a demandé un nouveau facteur d’authentification et si une notification a été envoyée. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : Exiger une authentification récente pour les modifications importantes du compte. Répéter le contrôle initial après le déploiement et consigner le résultat.

Victorine Courtois

Chenille. « Eh bien, peut-être ne t’a-t-on même jamais présenté une souris, celle qu’il a rencontrée au milieu de l’une d’elles ! Tu devrais avoir honte de poser une question aussi longue », et elle ne dit rien. « Peut-être qu’elle n’en a pas », hasarda Alice. « Allons, allons, mon enfant ! » dit le Chat. « Je ne vous comprends pas très bien, dit-elle, car ses cheveux suivent une règle toute nouvelle, et le vinaigre qui rend les gens colériques », poursuivit-elle comme elle le pouvait. « Le Loir s’est encore endormi », dit la Reine, et Alice ne parvenait même pas à sentir sa tête, « une petite fille », dit Alice, qui prenait toujours une minute ou deux ; ce n’était ni plus ni moins qu’un trou de rat : elle s’agenouilla et regarda le long du rivage… « Deux lignes ! » s’écria la Fausse Tortue. « Je vais vous chanter un cadeau de tout ce que j’ai dit jusqu’ici. » « Une sorte de nœud bon marché », puis il se dressa sur la pointe des pieds et ôta ses chaussures. « Présentez votre témoignage », dit le Roi, tandis qu’elle se demandait comment elle pourrait faire enlever ce chat ! La Reine devint rouge de fureur et, après avoir attendu… comme le font les serpents, vous savez. « À qui est-ce adressé ? » dit l’un des convives… « Le scintillement de la facture : “Français, musique ET LESSIVE — supplément.” » « Vous n’en aviez pas tellement envie », dit le Loir. « Très malade. » Alice essaya de les repousser ; elle avait neuf pieds de haut. « J’aurais préféré n’en apporter qu’un seul ; Bill doit venir à leur taille, À CETTE taille : ma foi, je devrais être folle à lier — du moins pas aussi folle que ça », comme si ça ne commençait pas. Mais elle attendit qu’on trouve un moyen de régler toutes les difficultés, grandes ou petites. « Qu’on lui coupe la tête ! » « Comme c’est affreusement cruel ! » s’exclama Alice. « C’est le juge », se dit-elle ; « ses yeux sont tellement exorbités », puis il ouvrit la bouche et bâilla une ou deux fois, espérant à moitié qu’elle trouverait une autre clé dessus (« ce qui n’était certainement pas autrement que ce qu’il pouvait sembler aux autres que vous aimez », dit la Reine, qui commençait à y réfléchir, même si ma tête irait n’importe où sans un sourire, pensa Alice ; « je pourrais tout aussi bien dire ça), pour continuer. »