nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen de l’assainissement du contenu stocké

AdminUser

Discussion de test préconfigurée. Comment vérifier l’assainissement du contenu stocké dans le cadre d’une mission autorisée ?

Scénario : soumettez du formatage inoffensif et du balisage inerte à une publication de test, puis examinez le contenu généré par le serveur et le comportement de l’aperçu. Quelles mesures de protection utiliseriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/32-reviewing-stored-content-sanitization

Réponses

AdminUser

Approche de test : Envoyez une mise en forme anodine et du balisage inerte dans une publication de test, puis examinez le rendu côté serveur et le comportement de l’aperçu. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Capturez les données d’entrée et le résultat affiché pour chaque format autorisé. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Appliquez une sanitisation cohérente côté serveur et gardez une liste d’autorisation limitée pour le texte enrichi. Répétez la vérification initiale après le déploiement et consignez le résultat.