nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : évaluer l’intégrité des mises à jour automatiques sur ordinateur

AdminUser

Discussion de test préparée. Comment évalueriez-vous l’intégrité des mises à jour automatiques sur ordinateur dans le cadre d’une intervention autorisée ?

Scénario : examinez la source des mises à jour d’une application de bureau de test, la vérification des signatures et le comportement en cas de rétrogradation. Quelles mesures de protection appliqueriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/85-assessing-desktop-auto-update-integrity

Réponses

AdminUser

Approche de test : Examiner la source des mises à jour d’une application de bureau de test, la vérification des signatures et le comportement en cas de rétrogradation. Respecter le périmètre défini par écrit et utiliser des comptes ou des objets de test dédiés.

AdminUser

Preuves : consignez les métadonnées de mise à jour de l’enregistrement, l’identité du signataire et le résultat de la vérification. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : Vérifiez les mises à jour signées et rejetez les paquets non fiables ou obsolètes. Répétez le contrôle initial après le déploiement et consignez le résultat.