nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : inspection de la couverture de la politique de sécurité du contenu

AdminUser

Discussion de test préliminaire. Comment valideriez-vous l’inspection de la couverture de la politique de sécurité du contenu dans le cadre d’une mission autorisée ?

Scénario : examinez la CSP déployée sur des pages représentatives et relevez les scripts, les cadres et le comportement de signalement. Quelles mesures de protection prendriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’une correction a été apportée ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/34-inspecting-content-security-policy-coverage

Réponses

AdminUser

Approche de test : Examinez la CSP déployée sur des pages représentatives et consignez les scripts, les cadres et le comportement du signalement. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Capturez les en-têtes de réponse et un petit nombre de rapports de violation du navigateur. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Réduire les autorisations étendues des scripts et procéder par étapes avec des rapports avant de modifier les règles d’application. Répéter le contrôle initial après le déploiement et consigner le résultat.