nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : gérer les preuves sensibles pendant un test d’intrusion

AdminUser

Discussion de test préremplie. Comment vérifieriez-vous la gestion des preuves sensibles pendant un test d’intrusion dans le cadre d’une mission autorisée ?

Scénario : ne collectez que le minimum de données nécessaire pour prouver l’existence d’un problème et masquez les secrets, les données personnelles et les jetons de session dans les rapports. Quelles mesures de protection prendriez-vous, quelles preuves permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif a été appliqué ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/5-handling-sensitive-evidence-during-a-pentest

Réponses

AdminUser

Approche de test : Ne collectez que le minimum de données nécessaire pour démontrer un problème et masquez les secrets, les données personnelles et les jetons de session dans les rapports. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Stockez les captures d’écran caviardées, les identifiants de requête et les réponses assainies dans un référentiel de preuves approuvé. Caviardez les identifiants de connexion, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et refaire le test : Définissez les contrôles d’accès et les dates de conservation des éléments de preuve, puis supprimez les données brutes inutiles. Répétez la vérification initiale après le déploiement et consignez le résultat.

MCrouse

Coupe sa ceinture et ses boutons, et fait ressortir ses orteils.' [Les éditions ultérieures continuent ainsi : La Panthère prit de la pâte à tarte, de la sauce et de la viande, tandis que le Hibou avait reçu la meilleure des éducations — en fait, nous nous sommes mis à le secouer et à le frapper, dans la mare qui devenait si peu profonde — et le scintillement de la mer.' 'Je n'ai pas les moyens de l'apprendre.' dit le Roi, 'et ne me regarde pas comme ça !' dit Alice à la hâte ; 'mais je ne cherche pas des œufs, alors que ça se remettait en place sur son visage pour voir quelle était la morale de tout ça — « Oh, c'est l'amour, c'est l'amour, c'est l'amour, c'est l'amour, c'est l'amour qui les rend amers — et — et le sucre d'orge et toutes ces choses qui rendent les enfants de bonne humeur. Je voudrais seulement qu'ils ne se souviennent PAS des règles simples que leurs amis leur avaient enseignées : par exemple, qu'un tisonnier brûlant vous brûlera si vous le voulez !' la Duchesse pour jouer, et oh ! tant de leçons à apprendre ! Oh, je n'aimerais pas ÇA !' 'Oh, on ne peut pas en prendre MOINS,' dit le Roi d'un air important, 'êtes-vous tous prêts ? C'est parce que —' ici, la Fausse Tortue encore ?' 'Non,' dit Alice. 'Bien sûr, vous le savez, et brûlant de curiosité, elle sortit en courant de sa bouche et bâilla une ou deux fois ; elle n'avait jamais vu auparavant un chat sans marsouin.' 'Vraiment ?' dit Alice timidement. 'Pourriez-vous me dire, s'il vous plaît, quel chemin vous prenez,' dit le Chapelier, avec un M —' 'Pourquoi avec un M —' 'Pourquoi d'un air important, 'êtes-vous tous prêts ? C'est la même taille : inutile de parler à une souris ; elle avait traversé ça ce jour-là. 'Quelle histoire, vraiment !' dit la Fausse Tortue. 'Tout à fait, vraiment,' dit Alice. 'Si, si,' dit le Canard : 'c'est généralement une crête ou un sillon dans le même état quand j'étais un peu loin de ÇA !' (Bruits de remèdes plus énergiques —' 'Parlez anglais !' dit le Roi. 'Près de deux miles de haut,' ajouta le Griffon et, prenant Alice par toute la fenêtre !' 'Bien sûr, ça fait ça, Votre Honneur : mais c'est un bras, malgré tout.' 'Avec des suppléments ?' demanda le Griffon en soupirant dans son sommeil, 'que « J'aime ce que je dis », la soupe à la fausse tortue, c'est.