Ce que cela signifie pour votre test
Commencez par les états de paiement et les personnes autorisées à passer de l'un à l'autre. Vérifiez si une modification importante invalide une approbation antérieure et si les identités de service sont soumises aux mêmes règles de séparation. Utilisez des transactions synthétiques avec le règlement désactivé, sauf si un accord autorisé séparément permet explicitement le contraire.
La frontière à tester
Un contrôle de double validation peut sembler correct dans l’interface utilisateur alors qu’un principal de service peut appeler les deux opérations. L’audience du jeton, le périmètre de l’opération et la version de la transaction doivent rester liés à la politique métier.
Une application de support peut devenir un point d’entrée vers des identifiants CI et une identité de paiement excessivement privilégiée. Un service de signature distinct peut toutefois empêcher le déblocage. Une évaluation utile explique chaque transition au lieu de conclure, à partir d’un seul hôte vulnérable, que l’ensemble de la banque a été compromis.
Ce que le périmètre peut inclure
- Autorisation des bénéficiaires et des champs de transaction
- Séparation des tâches entre rôles humains et rôles de service
- Invalidation de l’approbation après une modification substantielle du projet
- Signature, mise en production et attribution d’audit indépendantes
La proposition finale identifie les applications, les comptes, les environnements et les interfaces concernés. Elle précise également les prérequis que votre équipe ou un prestataire doit fournir.
À quoi ressemble une preuve utile
Utilisez un seul paiement témoin avec le règlement désactivé. Capturez la version du brouillon avant et après chaque opération, confirmez l’acteur dans le journal d’audit et testez de manière indépendante la limite de mise en service.
Consignez l’heure UTC, l’identifiant de l’actif, le principal à l’origine de la requête, la décision attendue et la réponse observée. Les tests qui modifient l’état nécessitent une confirmation dans l’objet résultant ou dans un journal d’audit fiable. Les opérations refusées et les contrôles effectifs font également partie du résultat.
Mesures de sécurité et limites de l’évaluation
La création réussie d’un brouillon ou d’une approbation constitue un constat d’intégrité, et non la preuve d’une fraude menée à terme. Les responsabilités de rapprochement et de retour arrière doivent figurer dans les règles d’engagement.
Utilisez des paiements préalimentés et des clients synthétiques avec le règlement désactivé. Convenez d’une autorité indépendante habilitée à arrêter les tests, du rapprochement des transactions, de responsables système nommément désignés et des autorisations pour les services tiers. Distinguez les modifications de brouillons démontrées des transferts de fonds non exécutés.
Bouclez la démarche
Reliez chaque faiblesse à un responsable nommé, à une mesure de protection immédiate et à une correction pérenne. Définissez des cas de retest positifs et négatifs afin que la modification rétablisse la limite prévue tout en préservant les usages légitimes. Les points en suspens conservent leurs dépendances et leurs échéances.
Consultez l’exemple de rapport sectoriel pour découvrir le format des éléments probants et du plan de traitement.
