Vers le formulaire · Vers les résultats
Test DLP du téléversement de fichier HTTPS (HTML5)
Fichiers reçus
Une action courante : glisser un fichier dans le navigateur pour le téléverser vers un partage de fichiers, un stockage cloud ou en pièce jointe d’un e-mail. Le DLP doit voir cette action et, avec les bonnes politiques, réagir. Téléversez un fichier de test sur notre serveur et comparez ce que vous voyez sous Fichiers reçus avec ce que signale votre DLP. Le fichier reste sur cette page pendant une heure et n’est visible que de vous.
curl
curl -sS -X POST https://dlpbench.com/api/upload/html5/ -F "file=@./hello-dlp.txt" # Texte brut sans identifiants : la requête devrait arriver. Si elle échoue, vérifiez le réseau ou une politique trop stricte.
curl -sS -X POST https://dlpbench.com/api/upload/html5/ -F "file=@./us-name-ssn-passport-30.csv" # SSN et carte de test : avec le DLP configuré, la requête ne devrait pas sortir. Si vous obtenez ok — le canal n’a pas été stoppé.
FAQ sur le téléversement de fichiers (HTML5)
En quoi HTML5 diffère-t-il du formulaire en ligne et de jQuery ?
Ici, un seul fichier part, depuis le disque ou par glisser-déposer. Le formulaire en ligne n’envoie que des champs texte, sans pièce jointe. jQuery gère les fichiers via un script JS. Testez les trois : le DLP peut intercepter une pièce jointe et laisser passer le texte des champs, ou l’inverse.
Comment savoir que le DLP n’a pas arrêté le téléversement ?
Une ligne avec le nom du fichier apparaît sous Fichiers reçus. Si la requête échoue ou qu’il n’y a aucune réponse, consultez le journal du DLP : le blocage a probablement fonctionné.
Faut-il déchiffrer le HTTPS pour que la politique se déclenche ?
Pour le DLP, c’est un canal de contrôle classique. Sans déchiffrement TLS/SSL, un agent installé sur le poste ne verra pas le contenu.
Où trouver un fichier pour le test ?
Utilisez le panneau de droite ou Données de test : des fichiers XLSX et PDF contenant SSN, IBAN et cartes, ainsi que des documents d’exemple. Créez des jeux reproductibles dans le générateur. Commencez par un fichier neutre, sans identifiant, puis refaites le test sur le même canal avec des données synthétiques.
Si le fichier est arrivé et que le DLP l’a aussi vu, passez le même jeu par la méthode de téléversement jQuery : les politiques traitent souvent différemment les champs de formulaire et les pièces jointes.
Poursuivez les tests de canaux d’exfiltration
Sur le même chemin HTTPS, essayez un téléversement de plusieurs fichiers par script ou un autre jeu de données d’exemple.