Vers le formulaire · Vers les résultats
Test DLP du téléversement HTTPS multifichier (jQuery)
Fichiers reçus
Une action courante : sélectionner plusieurs fichiers dans le navigateur pour les téléverser vers un portail d’entreprise. Le DLP doit voir cette action et, avec les bonnes politiques, réagir. Téléversez des fichiers de test sur notre serveur et comparez ce que vous voyez sous Fichiers reçus avec ce que signale votre DLP. Les fichiers restent sur cette page pendant une heure et ne sont visibles que de vous.
curl
curl -sS -X POST https://dlpbench.com/api/upload/jquery/ -F "file=@./hello-dlp.txt" # Texte brut sans identifiants : la requête devrait arriver. Si elle échoue, vérifiez le réseau ou une politique trop stricte.
curl -sS -X POST https://dlpbench.com/api/upload/jquery/ -F "file=@./us-name-ssn-passport-30.csv" # SSN et carte de test : avec le DLP configuré, la requête ne devrait pas sortir. Si vous obtenez ok — le canal n’a pas été stoppé.
FAQ
En quoi jQuery diffère-t-il de HTML5 et du formulaire en ligne ?
Ici, plusieurs fichiers partent via un script, comme sur d’anciens portails d’entreprise. HTML5 teste un seul fichier avec les API natives du navigateur. Le formulaire en ligne n’envoie que Objet et Message, sans pièce jointe. Lancez les trois : les règles traitent souvent différemment le texte et les fichiers.
Comment savoir que le DLP n’a pas arrêté le téléversement ?
Des lignes avec les noms de fichiers apparaissent sous Fichiers reçus, visibles uniquement dans votre navigateur et conservées jusqu’à une heure. Si la requête échoue ou qu’il n’y a aucune réponse, consultez le journal du DLP.
Pourquoi un téléversement par script peut-il réussir alors que les téléversements vers le cloud sont bloqués ?
Bloquer le téléversement vers un cloud donné ne contrôle pas tous les POST HTTPS. Cette page est une URL ordinaire : votre DLP ne la connaît peut-être pas, et elle ne figure probablement pas encore sur une liste d’autorisation ou de blocage.
Où trouver des fichiers, et pourquoi plusieurs à la fois ?
Utilisez le panneau de droite ou Données de test : des fichiers XLSX et PDF contenant SSN, IBAN et cartes, ainsi que des documents d’exemple. Envoyer plusieurs fichiers à la fois se rapproche d’un vrai portail : vous voyez si chaque pièce jointe arrive. Créez des jeux reproductibles dans le générateur.
Si les fichiers sont arrivés et que le DLP les a aussi vus, poursuivez : essayez ensuite FTP ou un autre jeu de données d’exemple.
Poursuivez les tests de canaux d’exfiltration
Essayez un téléversement via FTP et observez la réaction de votre DLP, ou utilisez un autre jeu synthétique.