nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen des versions TLS et des suites de chiffrement

AdminUser

Discussion de test préconfigurée. Comment valideriez-vous l’examen des versions TLS et des suites de chiffrement dans le cadre d’une mission autorisée ?

Scénario : observer le protocole et la suite de chiffrement négociés sur des points de terminaison publics approuvés, puis les comparer à la politique de l’organisation. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’une correction a été appliquée ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/61-reviewing-tls-versions-and-ciphers

Réponses

AdminUser

Approche de test : Observer le protocole et le chiffrement négociés sur des points de terminaison publics approuvés, puis les comparer à la politique de l’organisation. Respecter le périmètre défini par écrit et utiliser des comptes ou des objets de test dédiés.

AdminUser

Preuves : Notez le nom d’hôte, le protocole, le chiffrement, la chaîne de certificats et la date du test. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : Désactivez les protocoles obsolètes et maintenez à jour la politique relative aux suites de chiffrement et aux certificats. Répétez le contrôle initial après le déploiement et consignez le résultat.