C06-T001
source 3
source 3
Test formulaire de connexionVoir le tutoriel →
Payant
Authentifié
CATÉGORIE 6 / 59
Authentification
25 contrôles du référentiel. Chaque ligne ressort sous cette catégorie dans les campagnes et rapports complets AxiSecurity.
Lecture des badges : Gratuit = diagnostic passif ou signal public ; Payant = contrôle automatisé/technique borné ou authentifié ; Expert = preuve interne, audit humain, charge contrôlée ou test d’intrusion sous mandat.
C06-T002
source 3
source 3
MFA utilisateurs sensiblesVoir le tutoriel →
Payant
Authentifié
C06-T003
source 3
source 3
MFA administrateursVoir le tutoriel →
Payant
Authentifié
C06-T004
source 3
source 3
MFA superadministrateursVoir le tutoriel →
Payant
Authentifié
C06-T005
source 3
source 3
MFA comptes techniques lorsque possibleVoir le tutoriel →
Payant
Authentifié
C06-T006
source 3
source 3
WebAuthn / FIDO2 si disponibleVoir le tutoriel →
Payant
Authentifié
C06-T007
source 3
source 3
Protection brute forceVoir le tutoriel →
Payant
Authentifié
C06-T008
source 3
source 3
Rate limitingVoir le tutoriel →
Payant
Authentifié
C06-T009
source 3
source 3
Temporisation progressiveVoir le tutoriel →
Payant
Authentifié
C06-T010
source 3
source 3
Détection credential stuffingVoir le tutoriel →
Payant
Authentifié
C06-T011
source 3
source 3
Protection password sprayingVoir le tutoriel →
Payant
Authentifié
C06-T012
source 3
source 3
Politique de mots de passeVoir le tutoriel →
Payant
Authentifié
C06-T013
source 3
source 3
Stockage hash sécuriséVoir le tutoriel →
Payant
Authentifié
C06-T014
source 3
source 3
Argon2id / bcrypt ou équivalent robusteVoir le tutoriel →
Payant
Authentifié
C06-T015
source 3
source 3
Sel uniqueVoir le tutoriel →
Payant
Authentifié
C06-T016
source 3
source 3
Absence de mot de passe en clairVoir le tutoriel →
Payant
Authentifié
C06-T017
source 3
source 3
Mot de passe jamais retourné par APIVoir le tutoriel →
Payant
Authentifié
C06-T018
source 3
source 3
Réinitialisation de mot de passe sécuriséeVoir le tutoriel →
Payant
Authentifié
C06-T019
source 3
source 3
Token de reset aléatoireVoir le tutoriel →
Payant
Authentifié
C06-T020
source 3
source 3
Token de reset limité dans le tempsVoir le tutoriel →
Payant
Authentifié
C06-T021
source 3
source 3
Token de reset à usage uniqueVoir le tutoriel →
Payant
Authentifié
C06-T022
source 3
source 3
Pas d'énumération des comptesVoir le tutoriel →
Payant
Authentifié
C06-T023
source 4
source 4
Changement mot de passe révoquant les sessions sensiblesVoir le tutoriel →
Payant
Authentifié
C06-T024
source 4
source 4
Détection connexion anormaleVoir le tutoriel →
Payant
Authentifié
C06-T025
source 4
source 4
Journalisation connexion administrateurVoir le tutoriel →
Payant
Authentifié