C20-T002 · Secrets
Secrets JavaScript
« Secrets JavaScript » : Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Retirez le secret ou la donnée exposés, changez le secret si une fuite a eu lieu et restreignez l’accès au code ou aux journaux.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C20-T002 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les dépôts, variables d’environnement et journaux applicatifs le réglage ou le parcours associé à « Secrets JavaScript ». Notez la valeur actuelle et les cas qui en dépendent.
- Retirez le secret ou la donnée exposés, changez le secret si une fuite a eu lieu et restreignez l’accès au code ou aux journaux.
- Vérifiez le résultat sur le même périmètre : aucune valeur sensible n’apparaît dans la réponse, l’historique public ou les journaux consultables. Conservez la preuve et relancez C20-T002 dans AxiSecurity.
Preuve attendue
aucune valeur sensible n’apparaît dans la réponse, l’historique public ou les journaux consultables.