Découverte accidentelle d'un bug de sécurité : une aventure de clic droit

Lors de la configuration d'un portail en libre-service, l'auteur, poussé par la curiosité, a modifié un champ de courriel censé être non modifiable et a découvert une faille de sécurité SSO. Cela a permis de changer l'adresse courriel professionnelle par une adresse personnelle, contournant ainsi l'authentification. La faille a été signalée et le fournisseur l'a rapidement corrigée. Ceci souligne à quel point des tests simples peuvent révéler des failles de sécurité critiques et met l'accent sur l'importance de la curiosité et d'une approche centrée sur l'utilisateur dans les tests logiciels.