Nouveau test
Nouvelle tentative sur le même constat après les corrections ; un constat n'est considéré comme fermé qu'après confirmation par un nouveau test.
- 01
Pourquoi c'est important
Ce qui prouve qu'une faille est fermée, ce n'est pas la personne qui a fait la correction, mais le fait de réessayer le même chemin d'attaque. Une correction ne supprime parfois qu'un symptôme, laisse la cause racine ailleurs ou introduit un nouveau bug. Un nouveau test clôt le rapport et fournit les preuves présentées lors des audits.
- 02
Exemple
Un développeur affirme qu'une faille de formulaire est corrigée en filtrant le caractère utilisé par l'attaque. Lors du nouveau test, la même attaque est essayée avec un encodage différent et fonctionne toujours ; cette fois, la correction consiste à encoder correctement l'entrée.
- 03
Erreur fréquente
Ne pas programmer de nouveau test, ou acheter un rapport sans nouveau test. Si le nouveau test n'est pas prévu dès le départ dans le budget et le calendrier, les constats sont marqués comme corrigés mais ne sont jamais vérifiés.
- 04
Termes associés
Services et guides associés
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.