nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen des contrôles d’écriture au niveau des champs

AdminUser

Discussion de test préparée. Comment valideriez-vous l’examen des contrôles d’écriture au niveau des champs dans le cadre d’une mission autorisée ?

Scénario : soumettez une mise à jour de profil autorisée en y ajoutant un champ privilégié, puis vérifiez si le serveur l’ignore ou la rejette. Quelles mesures de protection appliqueriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/43-reviewing-field-level-write-controls

Réponses

AdminUser

Approche de test : Soumettez une mise à jour de profil autorisée en y ajoutant un champ privilégié, puis vérifiez si le serveur l’ignore ou la rejette. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez les noms des champs envoyés et l’état obtenu de l’objet de test. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : Utilisez des schémas d’écriture explicites et rejetez les champs sensibles qui dépassent les autorisations de l’appelant. Répétez le contrôle initial après le déploiement et consignez le résultat.