nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérifier la propriété des comptes de service

AdminUser

Discussion de test préremplie. Comment vérifier la propriété des comptes de service dans le cadre d’une mission autorisée ?

Scénario : recensez les comptes non humains concernés et vérifiez leur propriétaire, leur usage, leur date d’expiration et la gestion de leurs identifiants. Quelles mesures de protection appliqueriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’une correction a été apportée ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/76-reviewing-service-account-ownership

Réponses

AdminUser

Méthode de test : Recensez les comptes non humains concernés et vérifiez leur propriétaire, leur usage, leur date d’expiration et la gestion de leurs identifiants. Respectez le périmètre écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez les métadonnées du compte et son activité sans divulguer d’informations secrètes. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : désignez des responsables, limitez les privilèges et supprimez les comptes inactifs. Répétez la vérification initiale après le déploiement et consignez le résultat.