nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : tester les protections des facteurs de récupération

AdminUser

Discussion de test prédéfinie. Comment valideriez-vous les protections des facteurs de récupération dans le cadre d’une mission autorisée ?

Scénario : examinez la façon dont les comptes de test ajoutent, suppriment et récupèrent des facteurs MFA. Quelles mesures de protection utiliseriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/77-testing-recovery-factor-protections

Réponses

AdminUser

Approche de test : Examinez comment les comptes de test ajoutent, suppriment et récupèrent des facteurs MFA. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez les demandes de vérification renforcée, les notifications et les événements d’audit liés aux changements de facteurs d’authentification. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Exiger des preuves solides pour toute modification des facteurs et en informer le titulaire du compte. Répéter le contrôle initial après le déploiement et consigner le résultat.