nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen des autorisations OAuth et du consentement

AdminUser

Discussion de test préétablie. Comment valideriez-vous l’examen des autorisations OAuth et du consentement dans le cadre d’une mission autorisée ?

Scénario : Comparez les autorisations demandées aux besoins réels de l’application et examinez le consentement pour une intégration de test. Quelles mesures de protection mettriez-vous en place, quelles preuves permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif a été appliqué ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/73-reviewing-oauth-scopes-and-consent

Réponses

AdminUser

Méthode de test : Comparez les autorisations demandées aux besoins réels de l’application et vérifiez le consentement pour une intégration de test. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez la liste des périmètres, les privilèges accordés et le responsable métier. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : Supprimez les autorisations trop larges et vérifiez régulièrement les droits accordés. Répétez la vérification initiale après le déploiement et consignez le résultat.