C47-T008 · Services spécifiques à tester lorsqu'ils existent
OAuth2
« OAuth2 » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Corrigez le cas dans l’intégration réellement utilisée, puis testez la compatibilité des autres clients.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C47-T008 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les intégrations, navigateurs et services particuliers concernés le réglage ou le parcours associé à « OAuth2 ». Notez la valeur actuelle et les cas qui en dépendent.
- Corrigez le cas dans l’intégration réellement utilisée, puis testez la compatibilité des autres clients.
- Vérifiez le résultat sur le même périmètre : les deux systèmes échangent les données attendues sans erreur ni exposition indue. Conservez la preuve et relancez C47-T008 dans AxiSecurity.
Preuve attendue
les deux systèmes échangent les données attendues sans erreur ni exposition indue.