nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérifier les en-têtes de confiance du proxy

AdminUser

Discussion de test préétablie. Comment vérifier les en-têtes de confiance du proxy lors d’une mission autorisée ?

Scénario : vérifiez comment une application approuvée interprète les en-têtes d’hôte et de protocole transférés derrière son proxy de confiance. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif a été appliqué ?

Guide connexe : https://pentest.vanillatesting.com/kb/articles/67-reviewing-proxy-trust-headers

Réponses

AdminUser

Méthode de test : Vérifiez comment une application approuvée interprète les en-têtes d’hôte et de protocole transférés derrière son proxy de confiance. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez les valeurs d’en-tête, les liens générés et le contexte de la requête. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Ne faire confiance aux en-têtes de transfert que s’ils proviennent de proxys connus, et valider les noms d’hôte. Répéter la vérification initiale après le déploiement et consigner le résultat.