Aucun jeton dans les journaux DSCDLB-075
À tester
Automatisable
Toutes plateformes
Instructions
Objectif : les réponses de création de compte portent un jeton neuf ; les journaliser telles quelles l'écrivait en clair dans dolibarr.log, ce qui annulait le chiffrement en base.
Vérifications :
- Le jeton d'un objet est masqué, y compris dans un corps HTTP décodé et dans une structure profondément imbriquée.
- Toutes les graphies de clés secrètes sont couvertes.
- Un JWT dans une chaîne libre est masqué sans indice de clé.
- Une charge sans secret reste intacte ; valeur nulle et scalaires sont rendus.
- Une structure cyclique est coupée au lieu de boucler.
Couverture automatique : test/phpunit/unit/RedactSecretsTest.php (8 méthodes, suite unit).
Liens
Aucun lien.
Vidéos de test
Aucune vidéo. Les tests automatiques publient ici la vidéo de référence (succès, une seule fois) et, en cas d'échec, la vidéo d'échec à comparer.
Historique des verdicts
Aucun verdict enregistré.
Discussion
Aucun commentaire pour l'instant.