nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérifier les correspondances entre groupes et rôles

AdminUser

Discussion de test préremplie. Comment vérifier les correspondances entre groupes et rôles dans le cadre d’une mission autorisée ?

Scénario : modifiez l’appartenance à un groupe d’un utilisateur de test dans le fournisseur d’identité, puis examinez les droits obtenus dans l’application. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/79-checking-group-to-role-mappings

Réponses

AdminUser

Approche de test : Modifiez l’appartenance d’un utilisateur de test à un groupe dans le fournisseur d’identité, puis vérifiez les droits qui en résultent dans l’application. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez les revendications du groupe, le rôle attribué et le délai de propagation. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Maintenez des correspondances explicites et vérifiez qu’aucun privilège n’est hérité par inadvertance. Répétez la vérification initiale après le déploiement et consignez le résultat.