C50-T008 · Anti-bot / automatisation
Credential stuffing
« Credential stuffing » : Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Corrigez le contrôle côté serveur pour le scénario concerné sans bloquer les usages légitimes.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C50-T008 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les règles métier, quotas et parcours de l’application le réglage ou le parcours associé à « Credential stuffing ». Notez la valeur actuelle et les cas qui en dépendent.
- Corrigez le contrôle côté serveur pour le scénario concerné sans bloquer les usages légitimes.
- Vérifiez le résultat sur le même périmètre : rejouez le parcours normal et le scénario de contournement autorisé. Conservez la preuve et relancez C50-T008 dans AxiSecurity.
Preuve attendue
rejouez le parcours normal et le scénario de contournement autorisé.