C08-T001
source 4
source 4
Contrôle horizontal des accèsVoir le tutoriel →
Payant
Authentifié
CATÉGORIE 8 / 59
Autorisations / droits / rôles
17 contrôles du référentiel. Chaque ligne ressort sous cette catégorie dans les campagnes et rapports complets AxiSecurity.
Lecture des badges : Gratuit = diagnostic passif ou signal public ; Payant = contrôle automatisé/technique borné ou authentifié ; Expert = preuve interne, audit humain, charge contrôlée ou test d’intrusion sous mandat.
C08-T002
source 4
source 4
Contrôle vertical des accèsVoir le tutoriel →
Payant
Authentifié
C08-T003
source 4
source 4
IDOR / BOLAVoir le tutoriel →
Payant
Authentifié
C08-T004
source 4
source 4
Accès direct aux fichiersVoir le tutoriel →
Payant
Authentifié
C08-T005
source 4
source 4
Accès direct aux documentsVoir le tutoriel →
Payant
Authentifié
C08-T006
source 4
source 4
Changement d'identifiant dans URLVoir le tutoriel →
Payant
Authentifié
C08-T007
source 4
source 4
Changement d'identifiant dans APIVoir le tutoriel →
Payant
Authentifié
C08-T008
source 4
source 4
Tentative utilisateur vers adminVoir le tutoriel →
Payant
Authentifié
C08-T009
source 4
source 4
Tentative admin vers superadminVoir le tutoriel →
Payant
Authentifié
C08-T010
source 4
source 4
Test rôle suppriméVoir le tutoriel →
Payant
Authentifié
C08-T011
source 4
source 4
Test utilisateur désactivéVoir le tutoriel →
Payant
Authentifié
C08-T012
source 4
source 4
Moindre privilègeVoir le tutoriel →
Payant
Authentifié
C08-T013
source 4
source 4
Séparation agents / administrateursVoir le tutoriel →
Payant
Authentifié
C08-T014
source 4
source 4
Séparation collectivités / tenantsVoir le tutoriel →
Payant
Authentifié
C08-T015
source 4
source 4
Isolation multi-tenantVoir le tutoriel →
Payant
Authentifié
C08-T016
source 4
source 4
Contrôle des permissions côté serveurVoir le tutoriel →
Payant
Authentifié
C08-T017
source 4
source 4
Absence de contrôle uniquement JavaScriptVoir le tutoriel →
Payant
Authentifié