nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : tester les contrôles des URI de redirection OAuth

AdminUser

Discussion de test préremplie. Comment valider les contrôles des URI de redirection OAuth dans le cadre d’une mission autorisée ?

Scénario : utilisez un client OAuth de test pour vérifier la correspondance exacte des URI de redirection et la gestion sécurisée du paramètre state. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous la correction ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/72-testing-oauth-redirect-uri-controls

Réponses

AdminUser

Approche de test : Utilisez un client OAuth de test pour vérifier la correspondance exacte des URI de redirection et la gestion sécurisée du paramètre state. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez l’URI enregistrée, l’URI utilisée et la réponse du serveur d’autorisation. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et testez à nouveau : exigez une correspondance précise des redirections et liez l’état à la session à l’origine de la requête. Répétez le contrôle initial après le déploiement et consignez le résultat.