[idar01] Testing Sicurezza Messaggio ModiPA IDAR01 53

Took 6 min 47 sec

All Tests

Name	Age	Duration
[10:346] Riferimento X509 di default in erogazione e fruizione	0	16 sec
[11:373] All'erogazione non arriva nessun token e questa deve arrabbiarsi	0	0.25 sec
[12:385] Nella risposta alla fruizione non arriva nessun token e questa deve arrabbiarsi	0	1.9 sec
[13:400] Il payload del token di richiesta viene manomesso in modo da non far corrispondere più la firma e far arrabbiare l'erogazione	0	2.2 sec
[14:413] Il payload del token di risposta viene manomesso in modo da non far corrispondere più la firma e far arrabbiare la fruizione	0	3.4 sec
[15:427] Il TTL del token della fruizione (richiesta) viene superato e l'erogazione si arrabbia	0	4.5 sec
[16:439] Il ttl del token dell'erogazione (risposta) viene superato e la fruizione si arrabbia	0	5.1 sec
[17:453] L'elemento iat del token della fruizione (richiesta) è troppo vecchio per l'erogazione la quale si arrabbia	0	8.5 sec
[18:465] L'elemento iat del token dell'erogazione (risposta) è troppo vecchio per la fruizione la quale si arrabbia	0	8.7 sec
[19:479] L'elemento iat del token della fruizione (richiesta) contiene una data futura e l'erogazione si arrabbia. Il token sotto indicato viene generato tramite il tool jwt_generator/generateRequest.sh	0	0.1 sec
[1:23] Sicurezza abilitata puntualmente su una sola azione	0	20 sec
[20:493] L'elemento iat del token dell'erogazione (risposta) contiene una data futura e la fruizione si arrabbia. Il token utilizzato dal proxy server viene generato tramite il tool jwt_generator/generateResponse.sh	0	1.4 sec
[21:507] L'elemento nbf del token della fruizione (richiesta) contiene una data futura (di 8 secondi; tolleranza di GovWay 5) e l'erogazione si arrabbia. Il token viene generato tramite una trasformazione	0	1.2 sec
[22:520] L'elemento nbf del token della fruizione (richiesta) contiene una data futura (di 2 secondi; tolleranza di GovWay 5) e l'erogazione non si arrabbia. Il token viene generato tramite una trasformazione	0	1.1 sec
[23:533] L'elemento nbf del token dell'erogazione (risposta) contiene una data futura (di 8 secondi; tolleranza di GovWay 5) e la fruizione si arrabbia. Il token viene generato tramite una trasformazione	0	1 sec
[24:545] L'elemento nbf del token dell'erogazione (risposta) contiene una data futura (di 2 secondi; tolleranza di GovWay 5) e la fruizione non si arrabbia. Il token viene generato tramite una trasformazione	0	0.94 sec
[25:559] Non sono presenti date e l'erogazione si arrabbia. Il token sotto indicato viene generato tramite il tool jwt_generator/generateRequestSenzaDate.sh	0	52 ms
[26:574] Non è presente la scadenza e l'erogazione si arrabbia. Il token sotto indicato viene generato tramite il tool jwt_generator/generateRequestSenzaScadenza.sh	0	33 ms
[27:589] Non sono presenti date e l'erogazione si arrabbia. Il token sotto indicato viene generato tramite il tool jwt_generator/generateRequestSenzaDate.sh	0	0.95 sec
[28:611] Non sono presenti date e l'erogazione si arrabbia (la configurazione accetta token senza exp). Il token sotto indicato viene generato tramite il tool jwt_generator/generateRequestSenzaDate.sh	0	0.57 sec
[29:634] Non sono presenti date e l'erogazione si arrabbia (la configurazione accetta token senza exp). Il token sotto indicato viene generato tramite il tool jwt_generator/generateRequestSenzaDate.sh	0	0.56 sec
[2:53] Test connettività base	0	20 sec
[30:657] Non sono presenti date e l'erogazione si arrabbia (la configurazione accetta token senza exp). Il token sotto indicato viene generato tramite il tool jwt_generator/generateRequestSenzaDate.sh	0	65 ms
[31:675] Non sono presenti date e l'erogazione si arrabbia (la configurazione accetta token senza date ma non è presente il producerId). Il token sotto indicato viene generato tramite il tool jwt_generator/generateRequestSenzaDate.sh	0	0.65 sec
[32:698] Non sono presenti date e l'erogazione si arrabbia (la configurazione accetta token senza date ma è presente un producerId non valido). Il token sotto indicato viene generato tramite il tool jwt_generator/generateRequestSenzaDateConValoriPdndProducerIdDifferente.sh	0	0.54 sec
[33:722] Nella richiesta sono presenti tutti i dati richiesti e il procuderId corrisponde a quello registrato sul soggetto. Il token sotto indicato viene generato tramite il tool jwt_generator/generateRequestSenzaDateConValoriPdnd.sh	0	37 ms
[34:741] Non sono presenti date e l'erogazione si arrabbia (la configurazione accetta token senza date ma è presente un serviceId non valido). Il token sotto indicato viene generato tramite il tool jwt_generator/generateRequestSenzaDateConValoriPdndServiceIdDifferente.sh	0	0.54 sec
[35:764] Non sono presenti date e l'erogazione si arrabbia (la configurazione accetta token senza date ma è presente un descriptorId non valido). Il token sotto indicato viene generato tramite il tool jwt_generator/generateRequestSenzaDateConValoriPdndDescriptorIdDifferente.sh	0	0.54 sec
[36:789] Viene utilizzato l'identificativo di un applicativo non autorizzato dalla erogazione	0	1 sec
[37:801] Viene utilizzato un applicativo con il certificato scaduto, con l'erogazione che si arrabbia	0	0.79 sec
[38:813] Viene utilizzato un applicativo con il certificato revocato, facendo arrabbiare l'erogazione	0	0.84 sec
[39:825] Per l'erogazione viene utilizzato un certificato server scaduto, facendo arrabbiare la fruizione	0	1.3 sec
[3:97] Test connettività base con trustore e keystore di default	0	26 sec
[40:839] Per l'erogazione viene utilizzato un certificato server revocato, facendo arrabbiare la fruizione	0	1.3 sec
[41:853] Test senza validazione OpenAPI per controllare che secondo specifica ModiPA lo status code delle post sia 200	0	1.2 sec
[42:866] Test connettività base	0	15 sec
[43:895] Alla fruizione viene presentato un applicativo senza la sicurezza messaggio abilitata	0	87 ms
[44:908] Alla fruizione viene presentato un applicativo che non ha la url x5u del certificato configurata	0	54 ms
[45:922] Sicurezza che prevede token in cui sono stati ridefiniti dei claims	0	16 sec
[46:951] Sicurezza che prevede token in cui sono stati ridefiniti dei claims, e non vengono generati i claims sub, iss e client_id	0	7.8 sec
[47:982] Test connettività base in cui il keystore è definito nella fruizione, come keystore di base	0	21 sec
[48:1011] Test connettività base in cui il keystore è definito nella fruizione, come keystore ridefinito. L'applicativo identificato contiene un keystore modi, ma non verrà utilizzato.	0	18 sec
[49:1043] Test connettività base in cui il keystore è definito nella fruizione, come keystore ridefinito. L'applicativo identificato non contiene un keystore modi	0	19 sec
[4:140] Test connettività base senza sbustamento modipa	0	18 sec
[50:1076] Test connettività base in cui il keystore è definito nella fruizione, come keystore ridefinito tramite archivio. L'applicativo identificato contiene un keystore modi, ma non verrà utilizzato.	0	16 sec
[51:1106] Test connettività base in cui il keystore è definito nella fruizione, come keystore ridefinito. Il certificato viene inviato come informazione x5u	0	18 sec
[52:1134] Test connettività base in cui il keystore è definito nell'applicativo. A differenza delle altre configurazioni, in questa è stata salvata la proprietà che imposta il kestore definito nell'applicativo, mentre nelle altre funziona in ugual maniera per retrocompatibilita'	0	20 sec
[53:1165] Test connettività in cui il servizio applicativo fruitore viene identificato tramite una token policy interna	0	1.8 sec
[5:187] Test connettività base con erogazione e fruizione che usano il trustore delle CA	0	18 sec
[6:218] Test di un endpoint che non ha il payload nella risposta	0	20 sec
[7:247] Sicurezza disabilitata puntualmente su una sola azione	0	2.3 sec
[8:265] Riferimento X509 con x5u nella fruizione e x5t nell'erogazione	0	33 sec
[9:319] Riferimento X509 con x5t nella fruizione e x5u nell'erogazione	0	18 sec