Vérifier l'attachement des identifiants sortants à l'aide d'un enregistreur de destination local

Objectif

Vérifier qu'une application n'attache un identifiant qu'aux destinations autorisées pour cet identifiant. Cette proposition utilise un identifiant factice et des enregistreurs de requêtes locaux, afin que les preuves ne nécessitent jamais de transmettre un secret réel.

Prérequis

Utiliser un flux de client sortant isolé, avec des destinations locales contrôlées et des restrictions réseau. Rédiger la politique de destinations autorisées, y compris tout comportement de transmission permis, avant d'exécuter le client.

Étapes

1. Configurer un marqueur d'identifiant synthétique et envoyer une requête autorisée vers un enregistreur local. Confirmer que l'enregistreur voit le marqueur attendu et que le fonctionnement ordinaire du client se termine correctement.

2. Changer la destination via la configuration ou le chemin d'entrée pris en charge par l'application. Comparer si le marqueur est attaché avec la politique de destination documentée, plutôt que de supposer que chaque service accessible est fiable.

3. Simuler une transmission entre destinations contrôlées si le flux en prend en charge une. Examiner chaque requête enregistrée indépendamment ; la politique d'identifiant doit être évaluée pour la destination réceptrice réelle.

4. Répéter avec une destination indisponible et examiner la sortie de diagnostic. Vérifier que le marqueur factice n'apparaît pas dans les rapports d'erreur ou les journaux courants que le produit promet de garder exempts d'identifiants.

5. Après correction, relancer les cas de destination autorisée, de destination interdite et d'erreur. Retirer le marqueur factice des preuves si conserver sa valeur littérale ne sert aucun objectif explicatif.

Résultat attendu

Un résultat utile identifie le destinataire réel de chaque requête porteuse d'un identifiant et le relie à une décision d'autorisation explicite, tout en préservant le comportement sortant valide.

Limites et base de vérification

Il s'agit d'un protocole d'observation locale, et non d'une affirmation sur le comportement de redirection d'un client nommé. Les identifiants réels de fournisseurs d'identité et les points de terminaison tiers sont inutiles et hors du champ de ce fixture proposé. Il s'agit d'une méthode originale proposée ; aucune exécution ni aucun résultat empirique n'est revendiqué.