nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérifier les contrôles du cycle de vie des certificats

AdminUser

Discussion de test préliminaire. Comment valider la vérification des contrôles du cycle de vie des certificats dans le cadre d’une mission autorisée ?

Scénario : examinez les dates d’expiration des certificats publics, la couverture des noms d’hôte et la surveillance du renouvellement des services approuvés. Quelles mesures de protection mettriez-vous en place, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif a été appliqué ?

Guide connexe : https://pentest.vanillatesting.com/kb/articles/62-checking-certificate-lifecycle-controls

Réponses

AdminUser

Approche de test : Vérifiez la date d’expiration des certificats publics, la couverture des noms d’hôte et le suivi du renouvellement des services approuvés. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez l’empreinte du certificat, sa date d’expiration, son émetteur et le responsable des alertes. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Automatisez le renouvellement et envoyez une alerte bien avant l’expiration. Répétez le contrôle initial après le déploiement et consignez le résultat.