C29-T007 · Tests d'intrusion avancés
Accès réseau interne simulé
« Accès réseau interne simulé » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Documentez un scénario reproductible, corrigez la cause côté serveur et faites rejouer le scénario dans les limites autorisées.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C29-T007 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans le périmètre de test d’intrusion autorisé et le composant affecté le réglage ou le parcours associé à « Accès réseau interne simulé ». Notez la valeur actuelle et les cas qui en dépendent.
- Documentez un scénario reproductible, corrigez la cause côté serveur et faites rejouer le scénario dans les limites autorisées.
- Vérifiez le résultat sur le même périmètre : la preuve d’exploitation initiale ne se reproduit plus et le parcours légitime reste fonctionnel. Conservez la preuve et relancez C29-T007 dans AxiSecurity.
Preuve attendue
la preuve d’exploitation initiale ne se reproduit plus et le parcours légitime reste fonctionnel.