Azure SQL Database est un SQL Server managé accessible sur le port TCP 1433, protégé par un pare-feu au niveau du serveur et authentifié soit par des connexions SQL, soit par des jetons Microsoft Entra. Les questions offensives sont de savoir si le pare-feu vous laisse l'atteindre, quel identifiant ou jeton vous authentifie, et si le serveur logique porte une identité managée que vous pouvez piloter depuis l'intérieur de la base de données.
Pages#
- Accès : atteindre la base de données via l'authentification Entra, les connexions SQL, les utilisateurs contenus ou l'identité managée du serveur.