Un libellé malveillant saisi dans l'application n'atteint pas le navigateur DSCDLB-069
À tester
Automatisable
Toutes plateformes
Instructions
Objectif : de bout en bout, un libellé saisi dans l'application mobile ne doit jamais parvenir sous forme de balise au navigateur de l'administrateur.
Vérifications :
- La description d'une ligne carburant ne porte aucune balise venue des valeurs distantes.
- Le rapport d'import échappe le libellé distant.
Couverture automatique : test/phpunit/integration-dolibarr/HostileRemoteLabelTest.php (2 méthodes, suite integration).
Liens
Aucun lien.
Vidéos de test
Aucune vidéo. Les tests automatiques publient ici la vidéo de référence (succès, une seule fois) et, en cas d'échec, la vidéo d'échec à comparer.
Historique des verdicts
Aucun verdict enregistré.
Discussion
Aucun commentaire pour l'instant.