nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Que doit inclure le périmètre autorisé d’un test d’intrusion ?

AdminUser

Pour cette discussion de test préparée, imaginez une équipe qui planifie un test d’intrusion sur une application web et une API. Quelles limites, quels comptes, quelles plages horaires de test et quelles conditions d’arrêt consigneriez-vous avant de commencer ? Guide associé : https://pentest.vanillatesting.com/kb/articles/1-defining-authorized-scope-for-a-penetration-test

Réponses

AdminUser

Commencez par dresser un inventaire précis des ressources : noms d’hôte, routes d’API, environnements et comptes. Demandez au propriétaire d’approuver par écrit les systèmes hors périmètre et les plages horaires autorisées pour les tests.

AdminUser

Éléments de preuve : Conservez le périmètre signé, les approbations des modifications, l’inventaire des cibles et un journal d’activité horodaté. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Exiger une approbation écrite pour toute modification du périmètre et suspendre les activités lorsqu’une cible ou une méthode est incertaine. Répéter le contrôle initial après le déploiement et consigner le résultat.