nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérification des protections contre le détournement de clic

AdminUser

Discussion de test préremplie. Comment valideriez-vous la vérification des protections contre le détournement de clic dans le cadre d’une mission autorisée ?

Scénario : examinez les en-têtes de protection contre l’intégration dans des cadres et vérifiez si une page authentifiée représentative peut être intégrée depuis une origine non fiable. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’une correction a été apportée ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/35-checking-clickjacking-protections

Réponses

AdminUser

Méthode de test : Inspectez les en-têtes de cadrage et vérifiez si une page authentifiée représentative peut être intégrée depuis une origine non fiable. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Notez la page, la politique de frame et le résultat du navigateur. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et retestez : Utilisez frame-ancestors ou une politique équivalente pour les pages sensibles. Répétez le contrôle initial après le déploiement et consignez le résultat.