nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : évaluation du stockage sécurisé sur mobile

AdminUser

Discussion de test préliminaire. Comment évalueriez-vous le stockage sécurisé sur mobile dans le cadre d’une intervention autorisée ?

Scénario : examinez la manière dont une application mobile de test gère les jetons de session et les données sensibles dans le stockage de la plateforme. Quelles mesures de protection utiliseriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’une correction a été apportée ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/81-assessing-mobile-secure-storage

Réponses

AdminUser

Approche de test : Examiner la manière dont une application mobile de test gère les jetons de session et les données sensibles stockées sur la plateforme. Respectez le périmètre écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez l’emplacement de stockage et les propriétés de protection sans extraire de véritables données utilisateur. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et testez à nouveau : utilisez les magasins de clés de la plateforme et évitez d’enregistrer des secrets dans les préférences générales ou les journaux. Répétez la vérification initiale après le déploiement et consignez le résultat.