Les frontières de confiance sont les limites où une donnée quitte un contexte d'application des règles pour entrer dans un autre : du navigateur à l'API, du microservice A au B, ou d'un formulaire synchrone à un job asynchrone. La bibliothèque se concentre sur les paramètres numériques et métier faciles à falsifier lorsque des champs cachés ou des claims JWT sont crus aveuglément.
Pages#
| Page | Objet |
|---|---|
| Intégrité numérique | Prix, frais, lignes de taxe, quantités |
| Paramètres métier | SKU produit, niveau de livraison, niveau de droits |
Outils#
- Burp Suite (Repeater) : falsifier les paramètres numériques et métier au moment où ils traversent les étapes, puis rejouer pour valider.
- Tests manuels avec Burp Repeater et des payloads conçus à la main.
Références#
- PortSwigger Web Security Academy : Business logic vulnerabilities
- OWASP WSTG : Testing for Business Logic