nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérifier l’exposition des sauvegardes mobiles

AdminUser

Discussion de test préremplie. Comment vérifieriez-vous l’exposition des sauvegardes mobiles dans le cadre d’une mission autorisée ?

Scénario : déterminer si les données de l’application de test sont incluses dans les sauvegardes de l’appareil et si les fichiers sensibles en sont exclus. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/84-checking-mobile-backup-exposure

Réponses

AdminUser

Approche de test : Vérifiez si les données de l’application de test sont incluses dans les sauvegardes de l’appareil et si les fichiers sensibles en sont exclus. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez la configuration des sauvegardes ainsi qu’un échantillon anonymisé des chemins enregistrés. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Excluez les secrets des sauvegardes ou chiffrez-les avec des clés appropriées. Répétez la vérification initiale après le déploiement et consignez le résultat.