Bugs trouvés dans le SaaS Perimeter 81 : un audit de bugs par QAwerk
Perimeter 81 est une plateforme de sécurité réseau conçue pour simplifier la vie des ingénieurs DevOps, des équipes de gestion informatique, des responsables de la sécurité de l’information, des propriétaires de petites entreprises et des spécialistes du marketing.
Perimeter 81 propose un tableau de bord unique pour surveiller les sessions actives, les licences membres utilisées, les licences de passerelle et les utilisateurs actifs, avec des données mises à jour toutes les 1 à 2 minutes. La plateforme aide les entreprises à protéger leurs données grâce à des contrôles de sécurité multicouches : politiques d’accès zero trust, chiffrement permanent, authentification à deux facteurs, authentification unique (SSO), entre autres. Elle s’intègre également aux principaux fournisseurs de services cloud, tels qu’Amazon AWS, Microsoft Azure et Google Cloud.
Notre équipe de tests de sécurité QAwerk porte un vif intérêt à l’expérience moderne en cybersécurité et aux applications SASE, nous ne pouvions donc pas omettre Perimeter 81 de notre liste de tests de “Bug Crawl”. Voyons les résultats !
Il est possible de s’inscrire à la newsletter sans saisir d’adresse e-mail
Gravité :
Majeure
Étapes de reproduction :
- Ouvrez le lien suivant : https://www.perimeter81.com/.
- Sélectionnez la section Blog dans le pied de page.
- Faites défiler jusqu’à « Obtenez les dernières nouvelles de Perimeter 81 ».
- Cliquez sur le bouton « S’abonner » (le champ e-mail est vide).
Environnement :
Google Chrome 96.0.4664.45 (64 bits)
Résultat réel :
Il n’y a pas de validation pour un champ e-mail vide.
Résultat attendu :
Il est impossible de s’inscrire à la newsletter sans saisir d’adresse e-mail.
Un élément d’en-tête ne s’est pas chargé sur l’écran principal
Gravité :
Mineure
Étapes de reproduction :
- Ouvrez le lien suivant : https://www.perimeter81.com/.
- Sélectionnez l’onglet « Ressources » => « Webinaires ».
- Portez attention à l’en-tête.
Environnement :
Google Chrome 96.0.4664.45 (64 bits)
Résultat réel :
Un élément d’en-tête ne s’est pas chargé.
Résultat attendu :
Tous les éléments sont affichés à l’écran.
Les catégories d’en-tête ne s’affichent pas en survol
Gravité :
Mineure
Étapes de reproduction :
- Ouvrez le lien suivant : https://www.perimeter81.com/.
- Sélectionnez l’onglet « Solutions » => « Conformité HIPAA ».
- Faites défiler jusqu’au bouton « Télécharger le livre blanc » => Cliquez dessus.
- Survolez les catégories dans le menu d’en-tête.
Environnement :
Google Chrome 96.0.4664.45 (64 bits)
Résultat réel :
Les noms des catégories ne s’affichent pas en survol.
Résultat attendu :
Les noms des catégories sont clairement visibles en survol.
Les éléments de la page ne s’affichent pas entièrement en cas de notification de travaux techniques
Gravité :
Mineure
Condition préalable :
Il devrait y avoir une fenêtre d’information concernant des travaux techniques.
Étapes de reproduction :
- Accédez au lien : https://app.perimeter81.com/workspace/create/email.
- Entrez les données et appuyez sur le bouton « Commencer ».
- Entrez le code reçu par e-mail.
- Créez un mot de passe ⇒ Cliquez sur le bouton « Suivant ».
- Portez attention à la présence d’une notification d’information dans l’en-tête.
Environnement :
Google Chrome 96.0.4664.45 (64 bits), écran 15,6 pouces
Résultat réel :
Impossible de faire défiler jusqu’au bouton « Suivant » car il n’est pas entièrement affiché.
Résultat attendu :
Le bouton « Suivant » est correctement affiché à l’écran.
Perimeter 81 combine des outils de réseau et de sécurité dans une plateforme unifiée pour offrir une meilleure visibilité sur le cloud et sécuriser le réseau sur tous les points d’accès. Perimeter 81 présente plusieurs bogues d’interface utilisateur, tels que la couleur des boutons ou les éléments chargeables de la page. Il y a également des erreurs de validation de champ pour l’adresse e-mail. Comme certaines pages contiennent une quantité d’informations assez importante, je conseillerais aux développeurs d’implémenter un bouton « page précédente » pour plus de commodité.
