C06-T023 · Authentification
Changement mot de passe révoquant les sessions sensibles
« Changement mot de passe révoquant les sessions sensibles » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Après un changement de mot de passe, révoquez les sessions concernées côté serveur et imposez une nouvelle connexion sur les autres appareils.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C06-T023 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans le changement de mot de passe et le stockage des sessions le réglage ou le parcours associé à « Changement mot de passe révoquant les sessions sensibles ». Notez la valeur actuelle et les cas qui en dépendent.
- Après un changement de mot de passe, révoquez les sessions concernées côté serveur et imposez une nouvelle connexion sur les autres appareils.
- Vérifiez le résultat sur le même périmètre : un ancien cookie d’un autre navigateur ne permet plus d’accéder au compte. Conservez la preuve et relancez C06-T023 dans AxiSecurity.
Preuve attendue
un ancien cookie d’un autre navigateur ne permet plus d’accéder au compte.