La diffusion des images refuse un sélecteur inconnu et une traversée de chemin COWO-124
À tester
Automatisable
Desktop
Mobile
Instructions
Appeler l'adresse de diffusion des images du portail avec un sélecteur qui n'existe pas, puis avec un chemin remontant dans l'arborescence.
Attendu : les deux appels sont refusés, aucun fichier hors du dossier prévu n'est servi, et le refus est journalisé.
Liens
Aucun lien.
Tests automatiques liés
| Source | Référence du test | Niveau |
|---|---|---|
| phpunit | PublicPortalHttpTest::testImageEndpointRejectsPathTraversal | full |
| phpunit | PublicPortalHttpTest::testImageEndpointRejectsUnknownSelector | full |
Vidéos de test
Aucune vidéo. Les tests automatiques publient ici la vidéo de référence (succès, une seule fois) et, en cas d'échec, la vidéo d'échec à comparer.
Historique des verdicts
Aucun verdict enregistré.
Discussion
Aucun commentaire pour l'instant.