nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérifier l’exposition des espaces de stockage cloud publics

AdminUser

Discussion de test préparée. Comment vérifieriez-vous l’exposition des espaces de stockage cloud publics dans le cadre d’une mission autorisée ?

Scénario : examinez les règles de stockage approuvées et des objets de test inoffensifs afin de détecter tout accès anonyme involontaire. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous la correction ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/52-checking-public-cloud-storage-exposure

Réponses

AdminUser

Approche de test : Examinez les règles de stockage approuvées et les objets de test inoffensifs afin de détecter tout accès anonyme involontaire. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : consignez les déclarations de la politique, le comportement des URL d’objet et l’état de la journalisation. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Utilisez des paramètres par défaut privés et accordez des accès limités, avec des révisions régulières des accès. Répétez la vérification initiale après le déploiement et consignez le résultat.