capTests
Se connecter

Le jeton administrateur DoliSCAN est chiffré en base DSCDLB-067

À tester Automatisable Toutes plateformes

Instructions

Objectif : ce jeton permet de créer, désactiver et supprimer tous les comptes distants de la société. Il était stocké en clair alors que les jetons des salariés étaient déjà chiffrés.

Vérifications :

  • Le jeton stocké n'est pas en clair, et sa relecture redonne le jeton d'origine.
  • Un ancien jeton stocké en clair reste lisible.
  • Un jeton vide reste vide.
  • L'en-tête des appels à l'API porte le jeton déchiffré.

Couverture automatique : test/phpunit/integration-dolibarr/AdminApiKeyStorageTest.php (5 méthodes, suite integration).

Liens

Aucun lien.

Vidéos de test

Aucune vidéo. Les tests automatiques publient ici la vidéo de référence (succès, une seule fois) et, en cas d'échec, la vidéo d'échec à comparer.

Historique des verdicts

Aucun verdict enregistré.

Discussion

Aucun commentaire pour l'instant.