nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérifier le cycle de vie du provisionnement SCIM

AdminUser

Discussion de test préremplie. Comment valider la vérification du cycle de vie du provisionnement SCIM dans le cadre d’une mission autorisée ?

Scénario : provisionner, modifier et désactiver une identité de test dédiée via le processus SCIM approuvé. Quelles mesures de protection mettriez-vous en place, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous la correction ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/74-checking-scim-provisioning-lifecycle

Réponses

AdminUser

Approche de test : Créez, modifiez et désactivez une identité de test dédiée via le canal SCIM approuvé. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez les états des comptes, les modifications de groupes, les horodatages et les accès après la désactivation. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et retestez : synchronisez rapidement le déprovisionnement et réconciliez les comptes orphelins. Répétez le contrôle initial après le déploiement et consignez le résultat.