nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur le pentest : évaluation de la validation des assertions SSO

AdminUser

Discussion de test préétablie. Comment évaluer la validation des assertions SSO dans le cadre d’un mandat autorisé ?

Scénario : examinez un flux SSO de test en vérifiant la validation de l’émetteur, de l’audience, de la signature, de l’heure et du destinataire. Quelles mesures de protection utiliseriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/71-assessing-sso-assertion-validation

Réponses

AdminUser

Approche de test : Vérifiez un flux SSO de test en contrôlant l’émetteur, l’audience, la signature, l’heure et le destinataire. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuve : Consignez les affirmations expurgées et la décision du fournisseur de services. Expurgez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Validez chaque champ d’assertion et rejetez les assertions rejouées ou non concordantes. Répétez la vérification initiale après le déploiement et consignez le résultat.