nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : évaluation du comportement des redirections ouvertes

AdminUser

Discussion de test préremplie. Comment valideriez-vous l’évaluation du comportement des redirections ouvertes dans le cadre d’une intervention autorisée ?

Scénario : vérifiez les paramètres de navigation approuvés à l’aide de destinations de test inoffensives et observez la liste d’autorisation côté serveur. Quelles mesures de protection prendriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/37-assessing-open-redirect-behavior

Réponses

AdminUser

Approche de test : Vérifiez les paramètres de navigation autorisés à l’aide de destinations de test inoffensives et observez la liste d’autorisation côté serveur. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : consignez la source de la redirection et l’hôte final sans utiliser de destinations de capture d’identifiants. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : N’autoriser que les destinations de redirection fiables ou demander une confirmation explicite pour les liens externes. Répéter la vérification initiale après le déploiement et consigner le résultat.