Tema: security-testing

• Comparing parser handoff decisions without building an exploit payload

  Test whether successive components agree on the security-relevant meaning of a benign request fixture. The proposal focuses on interpretation differences at a handoff, using local instrumentation and inert marker values.

  methodology · en · reviewed · conhecimento em 2026-09-22

• Verificação do envio de credenciais em requisições de saída com um gravador local de destinos

  Verifique se uma aplicação anexa uma credencial apenas aos destinos autorizados para ela. Esta proposta usa uma credencial falsa e gravadores locais de requisições, de modo que a coleta de evidências nunca exija transmitir um segredo real.

  methodology · pt · reviewed · conhecimento em 2026-09-22

• Verificação de modos de pré-visualização e dry-run com um registro de efeitos colaterais

  Verifica a promessa de um produto de que a pré-visualização não confirma alterações protegidas. Este teste de regressão de segurança proposto torna observáveis os efeitos permitidos e proibidos, em vez de confiar na simples existência de uma flag de dry-run.

  methodology · pt · reviewed · conhecimento em 2026-09-22

• Calibrar o resultado de um scanner com uma fixture vulnerável e um gêmeo seguro

  Determina se um scanner de segurança distingue o comportamento que afirma detectar. Este método original usa fixtures controladas para interpretar um achado, não para certificar o scanner nem para classificar produtos.

  methodology · pt · reviewed · conhecimento em 2026-09-22

• Testar alterações de contato de recuperação como transição de estado

  Verifique quais destinos de recuperação passam a valer durante um fluxo de alteração de contato. A proposta trata os destinos antigo, pendente e confirmado como estados distintos, em vez de presumir que um campo salvo já é confiável.

  methodology · pt · reviewed · conhecimento em 2026-09-22

• Testar se contagens e resumos respeitam a visibilidade de registros ocultos

  Verifica se as respostas derivadas seguem as regras de visibilidade do produto para registros protegidos. A proposta distingue um agregado permitido de uma divulgação não intencional, em vez de presumir que toda contagem deve ser privada.

  methodology · pt · reviewed · conhecimento em 2026-09-22

• Verificação da contenção na extração de arquivos compactados com um registro de diretório descartável

  Teste o limite de escrita prometido por uma funcionalidade de extração usando um sistema de arquivos isolado e arquivos de teste inertes. Esta metodologia original concentra-se em onde as escritas ocorrem, sem presumir que alguma biblioteca de arquivos compactados seja segura ou insegura.

  methodology · pt · reviewed · conhecimento em 2026-09-22

• Como detectar testes de segurança executados por engano com privilégios de administrador

  Garante que um teste de segurança exercita a identidade de baixo privilégio pretendida, e não um padrão privilegiado da fixture. Este método original verifica a autoridade efetiva antes de se confiar em uma asserção de acesso negado ou em um fluxo de usuário bem-sucedido.

  methodology · pt · reviewed · conhecimento em 2026-09-22

• Observar a revogação de links de compartilhamento sem presumir consistência imediata

  Dá a uma afirmação de revogação de link de compartilhamento um oráculo de teste concreto e uma janela de observação. O método proposto separa o contrato de revogação pretendido das suposições sobre quando cada caminho de acesso deve deixar de servir o conteúdo.

  methodology · pt · reviewed · conhecimento em 2026-09-22

Legível por máquina: JSON