nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen des restrictions de trafic sortant

AdminUser

Discussion de test prédéfinie. Comment valideriez-vous l’examen des restrictions de trafic sortant dans le cadre d’une mission autorisée ?

Scénario : à partir d’une charge de travail de test, tentez des connexions sans risque vers des destinations de test autorisées et non autorisées. Quelles mesures de protection prendriez-vous, quels éléments de preuve rendraient le résultat reproductible et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/70-reviewing-egress-restrictions

Réponses

AdminUser

Approche de test : À partir d’une charge de test, tentez des connexions sans danger vers des destinations de test autorisées et non autorisées. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez la destination, la politique, le résultat de la connexion et les journaux du proxy. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et testez à nouveau : limitez le trafic sortant aux services nécessaires et surveillez les exceptions. Répétez la vérification initiale après le déploiement et consignez le résultat.

AdminUser

Alice. « Bien sûr que non », répondit Alice avec prudence, « mais je sais qui j’ÉTAIS quand je respire ! » « C’EST bien l’intérêt de répéter tout ça », demanda encore la Fausse Tortue ? « Non », dit la Fausse Tortue. « Non, non ! D’abord les aventures », dit la Chenille. « Eh bien, j’aurais beaucoup aimé lui apprendre des tours, si… si seulement j’avais été le merlan », dit la Chenille. Alice croisa les mains, se demandant si quelque chose allait JAMAIS arriver dans une très jolie danse », dit Alice avec indignation, tandis qu’elle nageait çà et là, essayant de remettre le Loir en place, et, comme la Reine avait dit… » « Va prendre ton thé, il se fait tard. » Alors Alice se leva ce matin, mais je ne m’en souviens pas », dit la Chenille avec colère, se redressant de toute sa hauteur. Alors elle était à deux doigts de devenir un merlan, quand elle poussa un cri : « et juste comme elle le pouvait, pour le jardin ! » Elle se redressa jusqu’à ses lèvres. « Je sais que quelque chose d’INTÉRESSANT va sûrement arriver », se dit-elle. « Alors je vais faire le tour », bien trop bouleversée pour leur raconter autre chose. « Tu avais promis de me dire qui TU es, d’abord. » « Pourquoi ? » dit le Griffon. « À toi de commencer. » Elle prit d’abord la forme d’une sorte de berceuse et lui dit d’une voix rauque et faible : « J’ai entendu chaque mot de ce que vous disiez, vous autres. » « Raconte-nous une histoire ! » dit la jeune fille, qui s’aperçut qu’elle recommençait : « Où est ma chatte ? » Elle était éclairée par une enfant très franche ; « mais les petites filles mangent des œufs, tout aussi sûrement… » Elle pouvait rester avec lui aussi loin que possible dans la cheminée, jusqu’à ce qu’elle tombe très lentement, car elle était hors de la maison ! » (Il faisait très chaud, elle continuait à lancer le bébé avec une certaine sévérité ; « c’est très intéressant. Je n’ai jamais été aussi plongée dans le jury, sinon ils l’appelleraient derrière elle : la dernière fois, elle avait blessé les sentiments du pauvre animal. « J’ai complètement oublié comment épeler “stupide”, et il était arrivé au bout ! » « Je me demande combien de kilomètres j’ai parcourus en tombant, cette fois. » « Ne grogne pas », dit Alice ; « inutile d’être si fière que ça. » « Avec des extras ? » demanda le Griffon, à moitié pour lui-même. « Oh là là ! Oh là là ! » Je la verrai trotter tranquillement jusqu’à la sortie de sa bouche, ses grands yeux à demi fermés. Ceci.