C24-T001
source 10
source 10
Base non directement exposéeVoir le tutoriel →
Expert
Agent / accès interne
CATÉGORIE 24 / 59
Bases de données
14 contrôles du référentiel. Chaque ligne ressort sous cette catégorie dans les campagnes et rapports complets AxiSecurity.
Lecture des badges : Gratuit = diagnostic passif ou signal public ; Payant = contrôle automatisé/technique borné ou authentifié ; Expert = preuve interne, audit humain, charge contrôlée ou test d’intrusion sous mandat.
C24-T002
source 10
source 10
Comptes nominatifsVoir le tutoriel →
Expert
Agent / accès interne
C24-T003
source 10
source 10
Comptes applicatifs distinctsVoir le tutoriel →
Expert
Agent / accès interne
C24-T004
source 10
source 10
Moindre privilègeVoir le tutoriel →
Expert
Agent / accès interne
C24-T005
source 10
source 10
Pas de compte root utilisé par l'applicationVoir le tutoriel →
Expert
Agent / accès interne
C24-T006
source 10
source 10
Mots de passe robustesVoir le tutoriel →
Expert
Agent / accès interne
C24-T007
source 10
source 10
RotationVoir le tutoriel →
Expert
Agent / accès interne
C24-T008
source 10
source 10
Chiffrement transportVoir le tutoriel →
Expert
Agent / accès interne
C24-T009
source 10
source 10
Chiffrement disqueVoir le tutoriel →
Expert
Agent / accès interne
C24-T010
source 10
source 10
Chiffrement données sensiblesVoir le tutoriel →
Expert
Agent / accès interne
C24-T011
source 10
source 10
Sauvegardes chiffréesVoir le tutoriel →
Expert
Agent / accès interne
C24-T012
source 10
source 10
Logs requêtes sensiblesVoir le tutoriel →
Expert
Agent / accès interne
C24-T013
source 10
source 10
Données de test anonymiséesVoir le tutoriel →
Expert
Agent / accès interne
C24-T014
source 10
source 10
Purge des anciennes donnéesVoir le tutoriel →
Expert
Agent / accès interne