nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérification de la gestion des méthodes HTTP

AdminUser

Discussion de test préliminaire. Comment vérifieriez-vous la gestion des méthodes HTTP dans le cadre d’une mission autorisée ?

Scénario : comparez les requêtes sans risque aux méthodes non prises en charge sur des routes approuvées afin de détecter tout changement d’état accidentel ou toute substitution de méthode. Quelles mesures de protection mettriez-vous en place, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/39-checking-http-method-handling

Réponses

AdminUser

Approche de test : Comparez les requêtes sans risque aux méthodes non prises en charge sur les routes autorisées afin de détecter toute modification accidentelle de l’état ou toute substitution de méthode. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez la méthode, la route, le statut et toute modification apportée à un objet de test. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et testez à nouveau : N’autorisez que les méthodes prévues et appliquez les contrôles d’autorisation indépendamment du verbe HTTP. Répétez le test initial après le déploiement et consignez le résultat.