nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen de la validation des liens profonds sur mobile

AdminUser

Discussion de test préparée. Comment vérifier la validation des liens profonds sur mobile dans le cadre d’une mission autorisée ?

Scénario : ouvrez des liens profonds approuvés avec des hôtes et des paramètres alternatifs sans danger afin d’évaluer le routage et l’autorisation. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide connexe : https://pentest.vanillatesting.com/kb/articles/82-reviewing-mobile-deep-link-validation

Réponses

AdminUser

Approche de test : Ouvrez des liens profonds approuvés avec des hôtes alternatifs inoffensifs et des paramètres afin d’évaluer le routage et l’autorisation. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : consignez l’URI, l’écran affiché et la décision d’authentification. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : validez les destinations des liens profonds et exigez une autorisation après la navigation. Répétez le contrôle initial après le déploiement et consignez le résultat.