C21-T010 · Code source
Recherche TODO sécurité
« Recherche TODO sécurité » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Retirez le secret ou la donnée exposés, changez le secret si une fuite a eu lieu et restreignez l’accès au code ou aux journaux.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C21-T010 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les dépôts, variables d’environnement et journaux applicatifs le réglage ou le parcours associé à « Recherche TODO sécurité ». Notez la valeur actuelle et les cas qui en dépendent.
- Retirez le secret ou la donnée exposés, changez le secret si une fuite a eu lieu et restreignez l’accès au code ou aux journaux.
- Vérifiez le résultat sur le même périmètre : aucune valeur sensible n’apparaît dans la réponse, l’historique public ou les journaux consultables. Conservez la preuve et relancez C21-T010 dans AxiSecurity.
Preuve attendue
aucune valeur sensible n’apparaît dans la réponse, l’historique public ou les journaux consultables.