C22-T019 · Dépendances et supply chain
Signature des artefacts
« Signature des artefacts » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Identifiez le paquet et sa version, installez une version corrigée compatible, puis reconstruisez l’application.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C22-T019 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les fichiers de verrouillage Composer/npm et la chaîne de livraison le réglage ou le parcours associé à « Signature des artefacts ». Notez la valeur actuelle et les cas qui en dépendent.
- Identifiez le paquet et sa version, installez une version corrigée compatible, puis reconstruisez l’application.
- Vérifiez le résultat sur le même périmètre : l’audit des dépendances et les tests de fonctionnement passent sur la version déployée. Conservez la preuve et relancez C22-T019 dans AxiSecurity.
Preuve attendue
l’audit des dépendances et les tests de fonctionnement passent sur la version déployée.