C06-T011 · Authentification
Protection password spraying
« Protection password spraying » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Appliquez le contrôle côté serveur pour le parcours de connexion concerné et testez les comptes ordinaires et administrateurs.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C06-T011 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans l’authentification Laravel et la configuration du fournisseur d’identité le réglage ou le parcours associé à « Protection password spraying ». Notez la valeur actuelle et les cas qui en dépendent.
- Appliquez le contrôle côté serveur pour le parcours de connexion concerné et testez les comptes ordinaires et administrateurs.
- Vérifiez le résultat sur le même périmètre : testez les cas autorisé et refusé, puis contrôlez les journaux sans divulguer de secrets. Conservez la preuve et relancez C06-T011 dans AxiSecurity.
Preuve attendue
testez les cas autorisé et refusé, puis contrôlez les journaux sans divulguer de secrets.