C06-T010 · Authentification
Détection credential stuffing
« Détection credential stuffing » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Appliquez le contrôle côté serveur pour le parcours de connexion concerné et testez les comptes ordinaires et administrateurs.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C06-T010 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans l’authentification Laravel et la configuration du fournisseur d’identité le réglage ou le parcours associé à « Détection credential stuffing ». Notez la valeur actuelle et les cas qui en dépendent.
- Appliquez le contrôle côté serveur pour le parcours de connexion concerné et testez les comptes ordinaires et administrateurs.
- Vérifiez le résultat sur le même périmètre : testez les cas autorisé et refusé, puis contrôlez les journaux sans divulguer de secrets. Conservez la preuve et relancez C06-T010 dans AxiSecurity.
Preuve attendue
testez les cas autorisé et refusé, puis contrôlez les journaux sans divulguer de secrets.