Identify and exploit authentication and session management vulnerabilities in web applications. Broken authentication consistently ranks in the OWASP Top 10 and can lead to account takeover, identity theft, and unauthorized access to sensitive systems. This skill covers testing methodologies for password policies, session handling, multi-factor authentication, and credential management.
Document policy gaps: Minimum length <8, no complexity, common passwords allowed, username as password.
Password reset "Email sent if account exists" (secure) "No account with that email" (leaks info)
Cette compétence doit être utilisée lorsque l'utilisateur demande de « tester les vulnérabilités d'authentification brisées », « d'évaluer la sécurité de la gestion de session », « d'effectuer des tests de bourrage d'informations d'identification », « d'évaluer... Source : sickn33/antigravity-awesome-skills.