nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : tester les limites de normalisation des chemins

AdminUser

Discussion de test préliminaire. Comment valider les tests des limites de normalisation des chemins dans le cadre d’une intervention autorisée ?

Scénario : utilisez des encodages alternatifs inoffensifs des chemins sur des routes approuvées afin de vérifier si le routage et l’autorisation prennent la même décision. Quelles mesures de protection appliqueriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide connexe : https://pentest.vanillatesting.com/kb/articles/40-testing-path-normalization-boundaries

Réponses

AdminUser

Approche de test : Utilisez des encodages alternatifs bénins des chemins sur les routes autorisées pour vérifier si le routage et l’autorisation aboutissent à la même décision. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuve : consignez le chemin normalisé, le code de réponse et l’identité de la ressource. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et testez à nouveau : Normalisez une seule fois et appliquez le contrôle d’accès à la ressource canonique. Répétez la vérification initiale après le déploiement et consignez le résultat.