C51-T004 · Tests métier
Validation sans autorisation
« Validation sans autorisation » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Corrigez le contrôle côté serveur pour le scénario concerné sans bloquer les usages légitimes.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C51-T004 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les règles métier, quotas et parcours de l’application le réglage ou le parcours associé à « Validation sans autorisation ». Notez la valeur actuelle et les cas qui en dépendent.
- Corrigez le contrôle côté serveur pour le scénario concerné sans bloquer les usages légitimes.
- Vérifiez le résultat sur le même périmètre : rejouez le parcours normal et le scénario de contournement autorisé. Conservez la preuve et relancez C51-T004 dans AxiSecurity.
Preuve attendue
rejouez le parcours normal et le scénario de contournement autorisé.