nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : tester la validation des communications mobiles

AdminUser

Discussion de test préliminaire. Comment vérifieriez-vous la validation des communications mobiles dans le cadre d’une mission autorisée ?

Scénario : connectez une version de test à un proxy d’interception approuvé et examinez le comportement de validation des certificats et des noms d’hôte. Quelles mesures de protection prendriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/83-testing-mobile-transport-validation

Réponses

AdminUser

Approche de test : Connectez une version de test à un proxy d’interception approuvé et vérifiez le comportement de validation des certificats et des noms d’hôte. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : consignez le type de build, les paramètres de confiance et le résultat de la connexion. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : valider TLS dans les versions de production et réserver les dérogations de diagnostic aux versions de test. Répéter la vérification initiale après le déploiement et consigner le résultat.