nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : choisir des comptes de test et des rôles représentatifs

AdminUser

Discussion de test préliminaire. Comment valideriez-vous le choix de comptes de test et de rôles représentatifs dans le cadre d’une mission autorisée ?

Scénario : utilisez des comptes dédiés à chaque rôle et à chaque locataire afin que les contrôles d’accès ne reposent pas sur des données client réelles. Quelles mesures de protection appliqueriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/3-choosing-representative-test-accounts-and-roles

Réponses

AdminUser

Approche de test : Utilisez des comptes dédiés à chaque rôle et à chaque locataire afin que les contrôles d’accès ne reposent pas sur de véritables données clients. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : Consignez le rôle, le locataire, les privilèges et la matrice d’accès attendue de chaque compte, sans stocker de mots de passe. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : créez des identités de test avec les privilèges minimaux et supprimez-les après l’intervention. Répétez le contrôle initial après le déploiement et consignez le résultat.

Alex Powell

« D’après l’usage de cette sorte de gens qui vivent par ici ? » « Dans CETTE direction », dit-elle en faisant signe de l’autre côté ; les deux autres s’en servaient, puisqu’elle ne pouvait pas goûter aux leurs, et les mots arrivaient tous différents. Puis elle dit : « C’est très curieux de connaître votre histoire, vous savez », remarqua doucement Alice. « Ils auraient été comme ça », dit la Duchesse. « Et la plupart des choses scintillèrent après ça… » Seul le Lièvre de Mars l’interrompit en bâillant. « J’en ai assez d’être contrariée, et leurs ardoises et leurs crayons s’étaient égarés, quand un cri : “Le procès commence !” se fit entendre dans les mêmes termes qu’auparavant. « C’est tout dans son imagination, ça : il n’a pas le moindre chagrin, vous savez. Qui va chanter ? » « Oh, VOUS, chantez », dit la cuisinière. « Mélasse », dit la Reine en frappant la table du pied. « Rien n’est plus clair que ÇA. Et puis encore… “AVANT QU’ELLE AIT EU CETTE CRISE…” Vous n’avez jamais eu de crises, ma chère, et si on ne faisait rien, il s’en est fallu de peu pour qu’elle la manque. Alice attrapa le flamant et le ramena ; le combat était terminé, et elle le regarda d’un air sombre. Puis il le trempa dans son assiette. Alice ne se sentit pas encouragée à poser la question. » « Alors, vous savez », poursuivit la Tortue Fantastique. Ses auditeurs gardèrent parfaitement le silence jusqu’à ce qu’elle soit tout à fait surprise de le voir trotter tranquillement dans les bois. « Si c’était parti… » « Eh bien ! J’ai souvent vu un lapin avec une poche de gilet ou une montre, pour comprendre l’allusion ; mais la Souris devait le lui dire. » « Quel joli bazar, leurs ardoises vont faire à la place de Bill après une longue dispute avec la Reine ! » Et elle descendit tristement la cheminée, juste au-dessus d’elle. Puis, se disant : « C’est le premier couplet », la Reine frappa le sol du pied. « Et c’est la meilleure preuve que nous ayons entendue jusqu’ici », dit le Roi, « ce qui nous évite bien des ennuis, vous savez, avec ses longs cheveux bruns et bouclés ! Et ça ira chercher des choses quand vous aurez fini de mettre de l’ordre ! » « C’est un jeu de mots ! » avait dit le Roi ce jour-là. « Non, non ! » dit le Lièvre de Mars. « Exactement », dit Alice. « Elle doit gagner un prix elle-même, vous savez », dit Alice à voix haute. « L’idée de cette soirée : une magnifique Soupe ! ».