Para qué sirven las credenciales duales
El modo de credenciales duales permite que una evaluación autenticada use dos cuentas almacenadas para el mismo objetivo. Esto ayuda a MindFort a comprobar si un usuario autenticado puede acceder a datos o acciones que deberían pertenecer a otro usuario. Usa credenciales duales para ayudar a investigar:- IDOR y autorización a nivel de objeto defectuosa
- elusión de roles y problemas de límites de privilegios
- acceso a datos entre usuarios
- problemas de aislamiento entre inquilinos o cuentas
Antes de empezar
Agrega al menos dos credenciales almacenadas al objetivo. Las credenciales deben representar el límite de acceso que quieres probar, como dos usuarios estándar, un usuario estándar y un administrador, o usuarios de distintas cuentas o inquilinos. Para conocer los detalles de configuración de credenciales, consulta Autenticación y credenciales.Ejecutar con credenciales duales
1
Abre New Assessment
Inicia una nueva evaluación y selecciona el objetivo que quieres probar.
2
Activa el modo de credenciales duales
En Credentials, activa Dual credential mode. Esta opción está disponible cuando el objetivo tiene al menos dos credenciales almacenadas.
3
Selecciona dos cuentas
Elige la credencial principal y la credencial secundaria. MindFort puede usar ambas cuentas para comparar a qué puede acceder cada usuario.
4
Inicia o programa la evaluación
Ejecuta la evaluación de inmediato o configura una programación recurrente. Las evaluaciones programadas conservan las credenciales principal y secundaria seleccionadas.
Elegir pares de credenciales
Elige cuentas con límites de acceso claros para ayudar a investigar problemas de autorización:- Dos usuarios normales con conjuntos de datos separados
- Un usuario con pocos privilegios y un usuario con más privilegios
- Usuarios de distintas organizaciones, espacios de trabajo o inquilinos
- Cuentas con acceso a funciones intencionadamente diferente