Contre-test de sécurité : vérifier après la correction

Points à considérer

Notez la référence, l’environnement et la version déployée. Demandez le comportement attendu au mainteneur avant de tester. Un ticket fermé ne doit pas devenir la seule preuve de résolution.

Méthode de vérification

Après une modification des droits, vérifiez que l’utilisateur autorisé peut encore travailler. Si l’accès aux pièces jointes change, incluez le parcours du support approuvé. Restez dans l’autorisation initiale ou faites confirmer le nouveau périmètre.

Prochaines actions

Conservez le résultat, la date et une référence sans valeurs sensibles. Les recommandations de journalisation OWASP excluent secrets et informations sensibles inutiles. La preuve doit aider le prochain mainteneur, pas créer une exposition supplémentaire.

Liste pratique

• Identifier le correctif déployé
• Vérifier la condition initiale
• Tester une action autorisée
• Conserver une preuve expurgée

Question fréquente

Un nouveau déploiement suffit-il pour clôturer ?

Non. Confirmez la présence du correctif attendu dans l’environnement concerné et enregistrez le résultat de la vérification.