C19-T004 · Formulaires publics
CAPTCHA lorsque justifié
« CAPTCHA lorsque justifié » : Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Validez les champs côté serveur, rendez les erreurs utiles et limitez les soumissions abusives sans bloquer les utilisateurs légitimes.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C19-T004 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les formulaires, leurs contrôleurs et les protections contre les abus le réglage ou le parcours associé à « CAPTCHA lorsque justifié ». Notez la valeur actuelle et les cas qui en dépendent.
- Validez les champs côté serveur, rendez les erreurs utiles et limitez les soumissions abusives sans bloquer les utilisateurs légitimes.
- Vérifiez le résultat sur le même périmètre : une soumission correcte aboutit et une soumission invalide retourne une erreur lisible. Conservez la preuve et relancez C19-T004 dans AxiSecurity.
Preuve attendue
une soumission correcte aboutit et une soumission invalide retourne une erreur lisible.