Le jeton administrateur DoliSCAN est chiffré en base DSCDLB-067
À tester
Automatisable
Toutes plateformes
Instructions
Objectif : ce jeton permet de créer, désactiver et supprimer tous les comptes distants de la société. Il était stocké en clair alors que les jetons des salariés étaient déjà chiffrés.
Vérifications :
- Le jeton stocké n'est pas en clair, et sa relecture redonne le jeton d'origine.
- Un ancien jeton stocké en clair reste lisible.
- Un jeton vide reste vide.
- L'en-tête des appels à l'API porte le jeton déchiffré.
Couverture automatique : test/phpunit/integration-dolibarr/AdminApiKeyStorageTest.php (5 méthodes, suite integration).
Liens
Aucun lien.
Vidéos de test
Aucune vidéo. Les tests automatiques publient ici la vidéo de référence (succès, une seule fois) et, en cas d'échec, la vidéo d'échec à comparer.
Historique des verdicts
Aucun verdict enregistré.
Discussion
Aucun commentaire pour l'instant.