AXISECURITY · GUIDES
Comprendre et corriger chaque contrôle
Recherchez le code de votre rapport : la fiche indique ce que le test mesure, où intervenir et quelle preuve vérifier. Les contrôles authentifiés ou humains demandent un accès et une revue adaptés.
Surface d'exposition Internet
C01-T001Inventaire des domaines principauxFree · Passive automaticVoir le tutoriel →C01-T002Inventaire des sous-domainesFree · Passive automaticVoir le tutoriel →C01-T003Recherche des anciens sous-domainesFree · Passive automaticVoir le tutoriel →C01-T004Recherche des domaines oubliésFree · Passive automaticVoir le tutoriel →C01-T005Recherche des environnements dev / test / stagingFree · Passive automaticVoir le tutoriel →C01-T006Recherche des IP publiques associéesFree · Passive automaticVoir le tutoriel →C01-T007Recherche des IPv6 exposéesFree · Passive automaticVoir le tutoriel →C01-T008Identification de l'hébergeurFree · Passive automaticVoir le tutoriel →C01-T009Identification CDNFree · Passive automaticVoir le tutoriel →C01-T010Identification reverse proxyFree · Passive automaticVoir le tutoriel →C01-T011Identification WAFFree · Passive automaticVoir le tutoriel →C01-T012Identification technologies serveurFree · Passive automaticVoir le tutoriel →C01-T013Identification CMSFree · Passive automaticVoir le tutoriel →C01-T014Identification frameworksFree · Passive automaticVoir le tutoriel →C01-T015Identification versions PHP / Java / Node / .NETFree · Passive automaticVoir le tutoriel →C01-T016Recherche de services exposésPaid · Controlled automaticVoir le tutoriel →C01-T017Scan des ports TCPPaid · Controlled automaticVoir le tutoriel →C01-T018Scan contrôlé UDPFree · Passive automaticVoir le tutoriel →C01-T019Détection SSH publicPaid · Controlled automaticVoir le tutoriel →C01-T020Détection FTPPaid · Controlled automaticVoir le tutoriel →C01-T021Détection SFTPPaid · Controlled automaticVoir le tutoriel →C01-T022Détection SMTPPaid · Controlled automaticVoir le tutoriel →C01-T023Détection bases SQL exposéesPaid · Controlled automaticVoir le tutoriel →C01-T024Détection Redis exposéPaid · Controlled automaticVoir le tutoriel →C01-T025Détection Elasticsearch exposéPaid · Controlled automaticVoir le tutoriel →C01-T026Détection panneaux Plesk / cPanelPaid · Controlled automaticVoir le tutoriel →C01-T027Détection interfaces phpMyAdminPaid · Controlled automaticVoir le tutoriel →C01-T028Détection interfaces GrafanaPaid · Controlled automaticVoir le tutoriel →C01-T029Détection KibanaPaid · Controlled automaticVoir le tutoriel →C01-T030Détection outils de supervisionPaid · Controlled automaticVoir le tutoriel →C01-T031Détection interfaces d'administration oubliéesPaid · Controlled automaticVoir le tutoriel →DNS et domaine
C02-T001Résolution DNS AFree · Passive automaticVoir le tutoriel →C02-T002Résolution DNS AAAAFree · Passive automaticVoir le tutoriel →C02-T003Vérification NSFree · Passive automaticVoir le tutoriel →C02-T004Vérification délégation DNSFree · Passive automaticVoir le tutoriel →C02-T005Vérification cohérence DNS secondaireFree · Passive automaticVoir le tutoriel →C02-T006Vérification DNSSECFree · Passive automaticVoir le tutoriel →C02-T007Vérification DSFree · Passive automaticVoir le tutoriel →C02-T008Vérification CAAFree · Passive automaticVoir le tutoriel →C02-T009Recherche zone transfer AXFRPaid · Controlled automaticVoir le tutoriel →C02-T010Détection wildcard DNSPaid · Controlled automaticVoir le tutoriel →C02-T011Détection sous-domain takeoverPaid · Controlled automaticVoir le tutoriel →C02-T012Recherche enregistrements obsolètesPaid · Documentary reviewVoir le tutoriel →C02-T013Recherche CNAME dangereuxPaid · Controlled automaticVoir le tutoriel →C02-T014Recherche IP privées publiéesFree · Passive automaticVoir le tutoriel →C02-T015Vérification SPFFree · Passive automaticVoir le tutoriel →C02-T016Vérification DKIMFree · Passive automaticVoir le tutoriel →C02-T017Vérification DMARCFree · Passive automaticVoir le tutoriel →C02-T018Vérification politique DMARCFree · Passive automaticVoir le tutoriel →C02-T019Détection spoofing potentiel du domainePaid · Documentary reviewVoir le tutoriel →C02-T020Contrôle expiration du nom de domaineFree · Passive automaticVoir le tutoriel →C02-T021Contrôle registrar lockPaid · Documentary reviewVoir le tutoriel →C02-T022Contrôle sécurité des comptes DNSPaid · Documentary reviewVoir le tutoriel →HTTPS / TLS / certificats
C03-T001HTTPS disponibleFree · Passive automaticVoir le tutoriel →C03-T002Redirection HTTP vers HTTPSFree · Passive automaticVoir le tutoriel →C03-T003Absence de contenu mixteFree · Passive automaticVoir le tutoriel →C03-T004TLS 1.2Free · Passive automaticVoir le tutoriel →C03-T005TLS 1.3Free · Passive automaticVoir le tutoriel →C03-T006SSLv2 désactivéFree · Passive automaticVoir le tutoriel →C03-T007SSLv3 désactivéFree · Passive automaticVoir le tutoriel →C03-T008TLS 1.0 désactivéFree · Passive automaticVoir le tutoriel →C03-T009TLS 1.1 désactivéFree · Passive automaticVoir le tutoriel →C03-T010Suites cryptographiques robustesFree · Passive automaticVoir le tutoriel →C03-T011Suppression cipher suites faiblesFree · Passive automaticVoir le tutoriel →C03-T012Perfect Forward SecrecyFree · Passive automaticVoir le tutoriel →C03-T013Certificat valideFree · Passive automaticVoir le tutoriel →C03-T014Chaîne de certificat complèteFree · Passive automaticVoir le tutoriel →C03-T015Nom du domaine conforme au certificatFree · Passive automaticVoir le tutoriel →C03-T016Date d'expirationFree · Passive automaticVoir le tutoriel →C03-T017Algorithme de signatureFree · Passive automaticVoir le tutoriel →C03-T018Taille de cléFree · Passive automaticVoir le tutoriel →C03-T019OCSPFree · Passive automaticVoir le tutoriel →C03-T020OCSP staplingFree · Passive automaticVoir le tutoriel →C03-T021HSTSFree · Passive automaticVoir le tutoriel →C03-T022HSTS longue duréeFree · Passive automaticVoir le tutoriel →C03-T023includeSubDomainsFree · Passive automaticVoir le tutoriel →C03-T024Évaluation HSTS preloadFree · Passive automaticVoir le tutoriel →C03-T025Renouvellement automatique du certificatFree · Passive automaticVoir le tutoriel →C03-T026Surveillance expiration certificatFree · Passive automaticVoir le tutoriel →En-têtes HTTP de sécurité
C04-T001Content-Security-PolicyFree · Passive automaticVoir le tutoriel →C04-T002CSP réellement restrictiveFree · Passive automaticVoir le tutoriel →C04-T003Absence de unsafe-inline non justifiéFree · Passive automaticVoir le tutoriel →C04-T004Absence de unsafe-eval non justifiéFree · Passive automaticVoir le tutoriel →C04-T005Frame-ancestorsFree · Passive automaticVoir le tutoriel →C04-T006X-Frame-OptionsFree · Passive automaticVoir le tutoriel →C04-T007X-Content-Type-OptionsFree · Passive automaticVoir le tutoriel →C04-T008Referrer-PolicyFree · Passive automaticVoir le tutoriel →C04-T009Permissions-PolicyFree · Passive automaticVoir le tutoriel →C04-T010Strict-Transport-SecurityFree · Passive automaticVoir le tutoriel →C04-T011Cross-Origin-Opener-PolicyFree · Passive automaticVoir le tutoriel →C04-T012Cross-Origin-Resource-PolicyFree · Passive automaticVoir le tutoriel →C04-T013Cross-Origin-Embedder-Policy lorsque pertinentFree · Passive automaticVoir le tutoriel →C04-T014Cache-Control des pages sensiblesFree · Passive automaticVoir le tutoriel →C04-T015Pragma sur contenu confidentiel si nécessaireFree · Passive automaticVoir le tutoriel →C04-T016Suppression Server header détailléFree · Passive automaticVoir le tutoriel →C04-T017Suppression X-Powered-ByFree · Passive automaticVoir le tutoriel →C04-T018Absence d'informations de versionFree · Passive automaticVoir le tutoriel →Cookies
C05-T001SecureFree · Passive automaticVoir le tutoriel →C05-T002HttpOnlyFree · Passive automaticVoir le tutoriel →C05-T003SameSiteFree · Passive automaticVoir le tutoriel →C05-T004Path minimalFree · Passive automaticVoir le tutoriel →C05-T005Domain correctement limitéFree · Passive automaticVoir le tutoriel →C05-T006Observed cookie expiry attributesFree · Passive automaticVoir le tutoriel →C05-T007Session indicators present in the public responseFree · Passive automaticVoir le tutoriel →C05-T008Visible cookie revocation attributesFree · Passive automaticVoir le tutoriel →C05-T009Visible post-authentication security attributesFree · Passive automaticVoir le tutoriel →C05-T010Pas de données personnelles sensibles dans le cookieFree · Passive automaticVoir le tutoriel →C05-T011Cookie signing – application review requiredFree · Passive automaticVoir le tutoriel →C05-T012Cookie values – syntax observationFree · Passive automaticVoir le tutoriel →C05-T013Visible anti-fixation attributesFree · Passive automaticVoir le tutoriel →Authentification
C06-T001Test formulaire de connexionPaid · AuthenticatedVoir le tutoriel →C06-T002MFA utilisateurs sensiblesPaid · AuthenticatedVoir le tutoriel →C06-T003MFA administrateursPaid · AuthenticatedVoir le tutoriel →C06-T004MFA superadministrateursPaid · AuthenticatedVoir le tutoriel →C06-T005MFA comptes techniques lorsque possiblePaid · AuthenticatedVoir le tutoriel →C06-T006WebAuthn / FIDO2 si disponiblePaid · AuthenticatedVoir le tutoriel →C06-T007Protection brute forcePaid · AuthenticatedVoir le tutoriel →C06-T008Rate limitingPaid · AuthenticatedVoir le tutoriel →C06-T009Temporisation progressivePaid · AuthenticatedVoir le tutoriel →C06-T010Détection credential stuffingPaid · AuthenticatedVoir le tutoriel →C06-T011Protection password sprayingPaid · AuthenticatedVoir le tutoriel →C06-T012Politique de mots de passePaid · AuthenticatedVoir le tutoriel →C06-T013Stockage hash sécuriséPaid · AuthenticatedVoir le tutoriel →C06-T014Argon2id / bcrypt ou équivalent robustePaid · AuthenticatedVoir le tutoriel →C06-T015Sel uniquePaid · AuthenticatedVoir le tutoriel →C06-T016Absence de mot de passe en clairPaid · AuthenticatedVoir le tutoriel →C06-T017Mot de passe jamais retourné par APIPaid · AuthenticatedVoir le tutoriel →C06-T018Réinitialisation de mot de passe sécuriséePaid · AuthenticatedVoir le tutoriel →C06-T019Token de reset aléatoirePaid · AuthenticatedVoir le tutoriel →C06-T020Token de reset limité dans le tempsPaid · AuthenticatedVoir le tutoriel →C06-T021Token de reset à usage uniquePaid · AuthenticatedVoir le tutoriel →C06-T022Pas d'énumération des comptesPaid · AuthenticatedVoir le tutoriel →C06-T023Changement mot de passe révoquant les sessions sensiblesPaid · AuthenticatedVoir le tutoriel →C06-T024Détection connexion anormalePaid · AuthenticatedVoir le tutoriel →C06-T025Journalisation connexion administrateurPaid · AuthenticatedVoir le tutoriel →Sessions
C07-T001Génération robuste des identifiants de sessionPaid · AuthenticatedVoir le tutoriel →C07-T002Renouvellement ID après authentificationPaid · AuthenticatedVoir le tutoriel →C07-T003Protection session fixationPaid · AuthenticatedVoir le tutoriel →C07-T004Expiration après inactivitéPaid · AuthenticatedVoir le tutoriel →C07-T005Expiration absoluePaid · AuthenticatedVoir le tutoriel →C07-T006Révocation serveurPaid · AuthenticatedVoir le tutoriel →C07-T007Logout réellement invalidantPaid · AuthenticatedVoir le tutoriel →C07-T008Sessions parallèles contrôléesPaid · AuthenticatedVoir le tutoriel →C07-T009Révocation des autres appareilsPaid · AuthenticatedVoir le tutoriel →C07-T010Protection contre détournement de sessionPaid · AuthenticatedVoir le tutoriel →C07-T011Contrôle changement d'IP raisonnablePaid · AuthenticatedVoir le tutoriel →C07-T012Contrôle changement User-Agent raisonnablePaid · AuthenticatedVoir le tutoriel →Autorisations / droits / rôles
C08-T001Contrôle horizontal des accèsPaid · AuthenticatedVoir le tutoriel →C08-T002Contrôle vertical des accèsPaid · AuthenticatedVoir le tutoriel →C08-T003IDOR / BOLAPaid · AuthenticatedVoir le tutoriel →C08-T004Accès direct aux fichiersPaid · AuthenticatedVoir le tutoriel →C08-T005Accès direct aux documentsPaid · AuthenticatedVoir le tutoriel →C08-T006Changement d'identifiant dans URLPaid · AuthenticatedVoir le tutoriel →C08-T007Changement d'identifiant dans APIPaid · AuthenticatedVoir le tutoriel →C08-T008Tentative utilisateur vers adminPaid · AuthenticatedVoir le tutoriel →C08-T009Tentative admin vers superadminPaid · AuthenticatedVoir le tutoriel →C08-T010Test rôle suppriméPaid · AuthenticatedVoir le tutoriel →C08-T011Test utilisateur désactivéPaid · AuthenticatedVoir le tutoriel →C08-T012Moindre privilègePaid · AuthenticatedVoir le tutoriel →C08-T013Séparation agents / administrateursPaid · AuthenticatedVoir le tutoriel →C08-T014Séparation collectivités / tenantsPaid · AuthenticatedVoir le tutoriel →C08-T015Isolation multi-tenantPaid · AuthenticatedVoir le tutoriel →C08-T016Contrôle des permissions côté serveurPaid · AuthenticatedVoir le tutoriel →C08-T017Absence de contrôle uniquement JavaScriptPaid · AuthenticatedVoir le tutoriel →Injections
C09-T001SQL injectionPaid · Controlled automaticVoir le tutoriel →C09-T002Blind SQL injectionPaid · Controlled automaticVoir le tutoriel →C09-T003Time-based SQL injectionPaid · Controlled automaticVoir le tutoriel →C09-T004NoSQL injectionPaid · Controlled automaticVoir le tutoriel →C09-T005LDAP injectionPaid · Controlled automaticVoir le tutoriel →C09-T006XPath injectionPaid · Controlled automaticVoir le tutoriel →C09-T007XML injectionPaid · Controlled automaticVoir le tutoriel →C09-T008Command injectionPaid · Controlled automaticVoir le tutoriel →C09-T009OS command injectionPaid · Controlled automaticVoir le tutoriel →C09-T010Template injectionPaid · Controlled automaticVoir le tutoriel →C09-T011Server-Side Template InjectionPaid · Controlled automaticVoir le tutoriel →C09-T012CRLF injectionPaid · Controlled automaticVoir le tutoriel →C09-T013Header injectionPaid · Controlled automaticVoir le tutoriel →C09-T014Host Header injectionPaid · Controlled automaticVoir le tutoriel →C09-T015SMTP header injection lorsque pertinentPaid · Controlled automaticVoir le tutoriel →XSS et navigateur
C10-T001Reflected XSSPaid · Controlled automaticVoir le tutoriel →C10-T002Stored XSSPaid · Controlled automaticVoir le tutoriel →C10-T003DOM XSSPaid · Controlled automaticVoir le tutoriel →C10-T004XSS dans attribut HTMLPaid · Controlled automaticVoir le tutoriel →C10-T005XSS dans SVGPaid · Controlled automaticVoir le tutoriel →C10-T006XSS dans fichiers importésPaid · Controlled automaticVoir le tutoriel →C10-T007XSS dans back-officePaid · Controlled automaticVoir le tutoriel →C10-T008XSS via nom de fichierPaid · Controlled automaticVoir le tutoriel →C10-T009XSS via champs profilPaid · Controlled automaticVoir le tutoriel →C10-T010XSS via messages d'erreurPaid · Controlled automaticVoir le tutoriel →C10-T011Mutation XSSPaid · Controlled automaticVoir le tutoriel →C10-T012Prototype pollution côté clientPaid · Controlled automaticVoir le tutoriel →C10-T013DOM clobberingPaid · Controlled automaticVoir le tutoriel →CSRF et requêtes croisées
C11-T001CSRF créationPaid · Controlled automaticVoir le tutoriel →C11-T002CSRF modificationPaid · Controlled automaticVoir le tutoriel →C11-T003CSRF suppressionPaid · Controlled automaticVoir le tutoriel →C11-T004CSRF changement emailPaid · Controlled automaticVoir le tutoriel →C11-T005CSRF changement mot de passePaid · Controlled automaticVoir le tutoriel →C11-T006CSRF administrationPaid · Controlled automaticVoir le tutoriel →C11-T007Validation token CSRFPaid · Controlled automaticVoir le tutoriel →C11-T008SameSite cohérentPaid · Controlled automaticVoir le tutoriel →C11-T009Protection login CSRFPaid · Controlled automaticVoir le tutoriel →SSRF et services internes
C12-T001SSRF classiquePaid · Controlled automaticVoir le tutoriel →C12-T002Blind SSRFPaid · Controlled automaticVoir le tutoriel →C12-T003SSRF via import URLPaid · Controlled automaticVoir le tutoriel →C12-T004SSRF via génération PDFPaid · Controlled automaticVoir le tutoriel →C12-T005SSRF via webhookPaid · Controlled automaticVoir le tutoriel →C12-T006SSRF via image distantePaid · Controlled automaticVoir le tutoriel →C12-T007Blocage localhostPaid · Controlled automaticVoir le tutoriel →C12-T008Blocage RFC1918Paid · Controlled automaticVoir le tutoriel →C12-T009Blocage metadata cloudPaid · Controlled automaticVoir le tutoriel →C12-T010Validation redirectionsPaid · Controlled automaticVoir le tutoriel →C12-T011Validation DNS rebindingPaid · Controlled automaticVoir le tutoriel →Manipulation de fichiers
C13-T001Path traversalPaid · Controlled automaticVoir le tutoriel →C13-T002Local File InclusionPaid · Controlled automaticVoir le tutoriel →C13-T003Remote File InclusionPaid · Controlled automaticVoir le tutoriel →C13-T004Téléchargement fichiers arbitrairesPaid · Controlled automaticVoir le tutoriel →C13-T005Accès aux fichiers privésPaid · Controlled automaticVoir le tutoriel →C13-T006Directory listingPaid · Controlled automaticVoir le tutoriel →C13-T007Fichiers .envPaid · Controlled automaticVoir le tutoriel →C13-T008Fichiers .gitPaid · Controlled automaticVoir le tutoriel →C13-T009Fichiers .svnPaid · Controlled automaticVoir le tutoriel →C13-T010Backups .zipPaid · Controlled automaticVoir le tutoriel →C13-T011Backups .tar.gzPaid · Controlled automaticVoir le tutoriel →C13-T012Dumps .sqlPaid · Controlled automaticVoir le tutoriel →C13-T013Logs accessiblesPaid · Controlled automaticVoir le tutoriel →C13-T014Fichiers temporaires accessiblesPaid · Controlled automaticVoir le tutoriel →C13-T015Anciennes versions accessiblesPaid · Controlled automaticVoir le tutoriel →C13-T016Fichiers de configuration publicsPaid · Controlled automaticVoir le tutoriel →Upload
C14-T001Contrôle extensionPaid · Controlled automaticVoir le tutoriel →C14-T002Contrôle MIMEPaid · Controlled automaticVoir le tutoriel →C14-T003Contrôle signature réelle du fichierPaid · Controlled automaticVoir le tutoriel →C14-T004Double extensionPaid · Controlled automaticVoir le tutoriel →C14-T005Extension majuscule/minusculePaid · Controlled automaticVoir le tutoriel →C14-T006Null bytePaid · Controlled automaticVoir le tutoriel →C14-T007Upload PHP/scriptPaid · Controlled automaticVoir le tutoriel →C14-T008Upload SVG malveillantPaid · Controlled automaticVoir le tutoriel →C14-T009Upload HTMLPaid · Controlled automaticVoir le tutoriel →C14-T010Upload fichier surdimensionnéPaid · Controlled automaticVoir le tutoriel →C14-T011Zip bombPaid · Controlled automaticVoir le tutoriel →C14-T012Archive path traversalPaid · Controlled automaticVoir le tutoriel →C14-T013Antivirus / antimalwarePaid · Controlled automaticVoir le tutoriel →C14-T014Stockage hors webrootPaid · Controlled automaticVoir le tutoriel →C14-T015Nom de fichier généréPaid · Controlled automaticVoir le tutoriel →C14-T016Suppression métadonnées sensiblesPaid · Controlled automaticVoir le tutoriel →Désérialisation / exécution
C15-T001Désérialisation PHPExpert · Human expertVoir le tutoriel →C15-T002Désérialisation JavaExpert · Human expertVoir le tutoriel →C15-T003Désérialisation .NETExpert · Human expertVoir le tutoriel →C15-T004Object injectionExpert · Human expertVoir le tutoriel →C15-T005Remote Code ExecutionExpert · Human expertVoir le tutoriel →C15-T006Eval dynamiqueExpert · Human expertVoir le tutoriel →C15-T007Commandes systèmeExpert · Human expertVoir le tutoriel →C15-T008Bibliothèques dangereusesExpert · Human expertVoir le tutoriel →API REST
C16-T001Inventaire endpointsPaid · Controlled automaticVoir le tutoriel →C16-T002Endpoints non documentésPaid · Controlled automaticVoir le tutoriel →C16-T003Anciennes versions APIPaid · Controlled automaticVoir le tutoriel →C16-T004Authentification APIPaid · Controlled automaticVoir le tutoriel →C16-T005Autorisation objetPaid · Controlled automaticVoir le tutoriel →C16-T006BOLAPaid · Controlled automaticVoir le tutoriel →C16-T007BFLAPaid · Controlled automaticVoir le tutoriel →C16-T008Mass assignmentPaid · Controlled automaticVoir le tutoriel →C16-T009Excessive data exposurePaid · Controlled automaticVoir le tutoriel →C16-T010Validation entréesPaid · Controlled automaticVoir le tutoriel →C16-T011Rate limitingPaid · Controlled automaticVoir le tutoriel →C16-T012Pagination abusivePaid · Controlled automaticVoir le tutoriel →C16-T013EnumerationPaid · Controlled automaticVoir le tutoriel →C16-T014API keys exposéesPaid · Controlled automaticVoir le tutoriel →C16-T015Tokens expirésPaid · Controlled automaticVoir le tutoriel →C16-T016Tokens révoquésPaid · Controlled automaticVoir le tutoriel →C16-T017CORS APIPaid · Controlled automaticVoir le tutoriel →C16-T018Content-TypePaid · Controlled automaticVoir le tutoriel →C16-T019JSON malforméPaid · Controlled automaticVoir le tutoriel →C16-T020Verbes HTTP non nécessairesPaid · Controlled automaticVoir le tutoriel →C16-T021OPTIONSPaid · Controlled automaticVoir le tutoriel →C16-T022PUTPaid · Controlled automaticVoir le tutoriel →C16-T023PATCHPaid · Controlled automaticVoir le tutoriel →C16-T024DELETEPaid · Controlled automaticVoir le tutoriel →C16-T025TRACEPaid · Controlled automaticVoir le tutoriel →GraphQL, WebSocket et SSE
C17-T001GraphQL introspectionPaid · Controlled automaticVoir le tutoriel →C17-T002GraphQL profondeur requêtesPaid · Controlled automaticVoir le tutoriel →C17-T003GraphQL complexitéPaid · Controlled automaticVoir le tutoriel →C17-T004GraphQL batching abusePaid · Controlled automaticVoir le tutoriel →C17-T005Autorisation GraphQLPaid · Controlled automaticVoir le tutoriel →C17-T006WebSocket authentificationPaid · Controlled automaticVoir le tutoriel →C17-T007WebSocket autorisationPaid · Controlled automaticVoir le tutoriel →C17-T008Injection messages WebSocketPaid · Controlled automaticVoir le tutoriel →C17-T009Cross-Site WebSocket HijackingExpert · Human expertVoir le tutoriel →C17-T010SSE authentificationPaid · Controlled automaticVoir le tutoriel →CORS
C18-T001Access-Control-Allow-OriginFree · Passive automaticVoir le tutoriel →C18-T002Wildcard dangereuxFree · Passive automaticVoir le tutoriel →C18-T003Reflection OriginPaid · Controlled automaticVoir le tutoriel →C18-T004Allow-CredentialsFree · Passive automaticVoir le tutoriel →C18-T005Sous-domaines non fiablesPaid · Controlled automaticVoir le tutoriel →C18-T006Origin nullPaid · Controlled automaticVoir le tutoriel →C18-T007PreflightPaid · Controlled automaticVoir le tutoriel →C18-T008Méthodes exposéesPaid · Controlled automaticVoir le tutoriel →C18-T009Headers exposésFree · Passive automaticVoir le tutoriel →Formulaires publics
C19-T001Validation serveurPaid · Controlled automaticVoir le tutoriel →C19-T002Anti-spamPaid · Controlled automaticVoir le tutoriel →C19-T003Anti-botPaid · Controlled automaticVoir le tutoriel →C19-T004CAPTCHA lorsque justifiéPaid · Controlled automaticVoir le tutoriel →C19-T005Rate limitPaid · Controlled automaticVoir le tutoriel →C19-T006HoneypotPaid · Controlled automaticVoir le tutoriel →C19-T007Blocage automatisation abusivePaid · Controlled automaticVoir le tutoriel →C19-T008Protection envoi massifPaid · Controlled automaticVoir le tutoriel →C19-T009Injection contenuPaid · Controlled automaticVoir le tutoriel →C19-T010Pièces jointesPaid · Controlled automaticVoir le tutoriel →C19-T011Adresse emailPaid · Controlled automaticVoir le tutoriel →C19-T012TéléphonePaid · Controlled automaticVoir le tutoriel →C19-T013SIRETPaid · Controlled automaticVoir le tutoriel →C19-T014Données personnellesPaid · Controlled automaticVoir le tutoriel →C19-T015Limitation de taillePaid · Controlled automaticVoir le tutoriel →C19-T016Protection contre email bombingPaid · Controlled automaticVoir le tutoriel →Secrets
C20-T001Secrets dans HTMLPaid · Controlled automaticVoir le tutoriel →C20-T002Secrets JavaScriptPaid · Controlled automaticVoir le tutoriel →C20-T003Clés API dans bundle JSPaid · Controlled automaticVoir le tutoriel →C20-T004Secrets dans source mapPaid · Controlled automaticVoir le tutoriel →C20-T005Secrets dans dépôt GitPaid · Controlled automaticVoir le tutoriel →C20-T006Secrets dans historique GitPaid · Controlled automaticVoir le tutoriel →C20-T007Secrets dans logsPaid · Controlled automaticVoir le tutoriel →C20-T008Secrets dans erreursPaid · Controlled automaticVoir le tutoriel →C20-T009Secrets dans sauvegardesPaid · Controlled automaticVoir le tutoriel →C20-T010Variables .envPaid · Controlled automaticVoir le tutoriel →C20-T011Rotation secretsPaid · Controlled automaticVoir le tutoriel →C20-T012Vault / coffre à secretsPaid · Controlled automaticVoir le tutoriel →Code source
C21-T001SASTExpert · Agent / internal accessVoir le tutoriel →C21-T002DASTExpert · Agent / internal accessVoir le tutoriel →C21-T003IAST lorsque disponibleExpert · Agent / internal accessVoir le tutoriel →C21-T004Revue manuelleExpert · Agent / internal accessVoir le tutoriel →C21-T005Analyse taintExpert · Agent / internal accessVoir le tutoriel →C21-T006Détection fonctions dangereusesExpert · Agent / internal accessVoir le tutoriel →C21-T007Détection code mortExpert · Agent / internal accessVoir le tutoriel →C21-T008Détection debug actifExpert · Agent / internal accessVoir le tutoriel →C21-T009Détection identifiants codés en durExpert · Agent / internal accessVoir le tutoriel →C21-T010Recherche TODO sécuritéExpert · Agent / internal accessVoir le tutoriel →C21-T011Analyse configuration frameworkExpert · Agent / internal accessVoir le tutoriel →Dépendances et supply chain
C22-T001SCAPaid · Automatic SCAVoir le tutoriel →C22-T002CVE PHP ComposerPaid · Automatic SCAVoir le tutoriel →C22-T003CVE npmPaid · Automatic SCAVoir le tutoriel →C22-T004CVE PythonPaid · Agent / internal accessVoir le tutoriel →C22-T005CVE JavaPaid · Agent / internal accessVoir le tutoriel →C22-T006Dépendances obsolètesPaid · Automatic SCAVoir le tutoriel →C22-T007Dépendances abandonnéesPaid · Documentary reviewVoir le tutoriel →C22-T008Packages typosquattingPaid · Documentary reviewVoir le tutoriel →C22-T009Packages compromisPaid · Documentary reviewVoir le tutoriel →C22-T010SBOMPaid · Automatic SCAVoir le tutoriel →C22-T011LicencesPaid · Documentary reviewVoir le tutoriel →C22-T012Intégrité lock filesPaid · Automatic SCAVoir le tutoriel →C22-T013Subresource IntegrityPaid · Documentary reviewVoir le tutoriel →C22-T014Scripts tiersPaid · Documentary reviewVoir le tutoriel →C22-T015CDN tiersPaid · Documentary reviewVoir le tutoriel →C22-T016Widgets tiersPaid · Documentary reviewVoir le tutoriel →C22-T017Tag managersPaid · Documentary reviewVoir le tutoriel →C22-T018Chaîne CI/CDPaid · Documentary reviewVoir le tutoriel →C22-T019Signature des artefactsPaid · Documentary reviewVoir le tutoriel →C22-T020Protection branchesPaid · Documentary reviewVoir le tutoriel →C22-T021Dépendances de buildPaid · Documentary reviewVoir le tutoriel →Serveur et système
C23-T001Version OSExpert · Agent / internal accessVoir le tutoriel →C23-T002OS supportéExpert · Agent / internal accessVoir le tutoriel →C23-T003Correctifs sécuritéExpert · Agent / internal accessVoir le tutoriel →C23-T004KernelExpert · Agent / internal accessVoir le tutoriel →C23-T005Web serverExpert · Agent / internal accessVoir le tutoriel →C23-T006PHP/runtimeExpert · Agent / internal accessVoir le tutoriel →C23-T007Base de donnéesExpert · Agent / internal accessVoir le tutoriel →C23-T008SSHExpert · Agent / internal accessVoir le tutoriel →C23-T009Comptes systèmeExpert · Agent / internal accessVoir le tutoriel →C23-T010Comptes orphelinsExpert · Agent / internal accessVoir le tutoriel →C23-T011SudoExpert · Agent / internal accessVoir le tutoriel →C23-T012Permissions fichiersExpert · Agent / internal accessVoir le tutoriel →C23-T013Permissions dossiersExpert · Agent / internal accessVoir le tutoriel →C23-T014OwnershipExpert · Agent / internal accessVoir le tutoriel →C23-T015Chroot/containerisation si nécessaireExpert · Agent / internal accessVoir le tutoriel →C23-T016Services inutilesExpert · Agent / internal accessVoir le tutoriel →C23-T017Ports inutilesExpert · Agent / internal accessVoir le tutoriel →C23-T018FirewallExpert · Agent / internal accessVoir le tutoriel →C23-T019Fail2ban ou mécanisme équivalentExpert · Agent / internal accessVoir le tutoriel →C23-T020SELinux/AppArmor lorsque pertinentExpert · Agent / internal accessVoir le tutoriel →C23-T021CronExpert · Agent / internal accessVoir le tutoriel →C23-T022Tâches planifiéesExpert · Agent / internal accessVoir le tutoriel →C23-T023LogsExpert · Agent / internal accessVoir le tutoriel →C23-T024Rotation logsExpert · Agent / internal accessVoir le tutoriel →C23-T025NTPExpert · Agent / internal accessVoir le tutoriel →C23-T026Synchronisation heureExpert · Agent / internal accessVoir le tutoriel →Bases de données
C24-T001Base non directement exposéeExpert · Agent / internal accessVoir le tutoriel →C24-T002Comptes nominatifsExpert · Agent / internal accessVoir le tutoriel →C24-T003Comptes applicatifs distinctsExpert · Agent / internal accessVoir le tutoriel →C24-T004Moindre privilègeExpert · Agent / internal accessVoir le tutoriel →C24-T005Pas de compte root utilisé par l'applicationExpert · Agent / internal accessVoir le tutoriel →C24-T006Mots de passe robustesExpert · Agent / internal accessVoir le tutoriel →C24-T007RotationExpert · Agent / internal accessVoir le tutoriel →C24-T008Chiffrement transportExpert · Agent / internal accessVoir le tutoriel →C24-T009Chiffrement disqueExpert · Agent / internal accessVoir le tutoriel →C24-T010Chiffrement données sensiblesExpert · Agent / internal accessVoir le tutoriel →C24-T011Sauvegardes chiffréesExpert · Agent / internal accessVoir le tutoriel →C24-T012Logs requêtes sensiblesExpert · Agent / internal accessVoir le tutoriel →C24-T013Données de test anonymiséesExpert · Agent / internal accessVoir le tutoriel →C24-T014Purge des anciennes donnéesExpert · Agent / internal accessVoir le tutoriel →Données sensibles
C25-T001Classification des donnéesExpert · Documentary reviewVoir le tutoriel →C25-T002Données personnellesExpert · Documentary reviewVoir le tutoriel →C25-T003Données agentsExpert · Documentary reviewVoir le tutoriel →C25-T004Données administrésExpert · Documentary reviewVoir le tutoriel →C25-T005Documents confidentielsExpert · Documentary reviewVoir le tutoriel →C25-T006Données financièresExpert · Documentary reviewVoir le tutoriel →C25-T007Données socialesExpert · Documentary reviewVoir le tutoriel →C25-T008Données de santé le cas échéantExpert · Documentary reviewVoir le tutoriel →C25-T009Chiffrement au reposExpert · Documentary reviewVoir le tutoriel →C25-T010Chiffrement en transitExpert · Documentary reviewVoir le tutoriel →C25-T011Gestion des clésExpert · Documentary reviewVoir le tutoriel →C25-T012Rotation des clésExpert · Documentary reviewVoir le tutoriel →C25-T013Séparation des clés et des donnéesExpert · Documentary reviewVoir le tutoriel →C25-T014MasquageExpert · Documentary reviewVoir le tutoriel →C25-T015PseudonymisationExpert · Documentary reviewVoir le tutoriel →C25-T016AnonymisationExpert · Documentary reviewVoir le tutoriel →C25-T017Non-indexation des documents privésExpert · Documentary reviewVoir le tutoriel →Journalisation et traçabilité
C26-T001ConnexionsExpert · Agent / internal accessVoir le tutoriel →C26-T002Connexions échouéesExpert · Agent / internal accessVoir le tutoriel →C26-T003Actions administrateurExpert · Agent / internal accessVoir le tutoriel →C26-T004Modifications utilisateursExpert · Agent / internal accessVoir le tutoriel →C26-T005Changements permissionsExpert · Agent / internal accessVoir le tutoriel →C26-T006Création / suppression comptesExpert · Agent / internal accessVoir le tutoriel →C26-T007ExportsExpert · Agent / internal accessVoir le tutoriel →C26-T008Téléchargements sensiblesExpert · Agent / internal accessVoir le tutoriel →C26-T009Accès documents sensiblesExpert · Agent / internal accessVoir le tutoriel →C26-T010Erreurs applicativesExpert · Agent / internal accessVoir le tutoriel →C26-T011Anomalies sécuritéExpert · Agent / internal accessVoir le tutoriel →C26-T012Horodatage fiableExpert · Agent / internal accessVoir le tutoriel →C26-T013Centralisation logsExpert · Agent / internal accessVoir le tutoriel →C26-T014Protection intégrité logsExpert · Agent / internal accessVoir le tutoriel →C26-T015Rotation logsExpert · Agent / internal accessVoir le tutoriel →C26-T016Durée de conservation définieExpert · Agent / internal accessVoir le tutoriel →C26-T017Absence de mot de passe dans logsExpert · Agent / internal accessVoir le tutoriel →C26-T018Absence de token dans logsExpert · Agent / internal accessVoir le tutoriel →C26-T019Absence de données excessivesExpert · Agent / internal accessVoir le tutoriel →Détection d'attaque
C27-T001IDSExpert · Agent / internal accessVoir le tutoriel →C27-T002IPSExpert · Agent / internal accessVoir le tutoriel →C27-T003WAFExpert · Agent / internal accessVoir le tutoriel →C27-T004SIEMExpert · Agent / internal accessVoir le tutoriel →C27-T005Détection brute forceExpert · Agent / internal accessVoir le tutoriel →C27-T006Détection scanExpert · Agent / internal accessVoir le tutoriel →C27-T007Détection injectionExpert · Agent / internal accessVoir le tutoriel →C27-T008Détection webshellExpert · Human expertVoir le tutoriel →C27-T009Détection modification fichiersExpert · Agent / internal accessVoir le tutoriel →C27-T010File Integrity MonitoringExpert · Agent / internal accessVoir le tutoriel →C27-T011Détection élévation privilègesExpert · Agent / internal accessVoir le tutoriel →C27-T012Alertes temps réelExpert · Agent / internal accessVoir le tutoriel →C27-T013Notifications administrateursExpert · Agent / internal accessVoir le tutoriel →C27-T014Processus de traitement des alertesExpert · Agent / internal accessVoir le tutoriel →Pentest manuel
C28-T001ReconnaissanceExpert · Human expertVoir le tutoriel →C28-T002EnumerationExpert · Human expertVoir le tutoriel →C28-T003FingerprintingExpert · Human expertVoir le tutoriel →C28-T004Recherche vulnérabilitésExpert · Human expertVoir le tutoriel →C28-T005Validation manuelle des vulnérabilitésExpert · Human expertVoir le tutoriel →C28-T006Pentest non authentifiéExpert · Human expertVoir le tutoriel →C28-T007Pentest utilisateurExpert · Human expertVoir le tutoriel →C28-T008Pentest agentExpert · Human expertVoir le tutoriel →C28-T009Pentest administrateurExpert · Human expertVoir le tutoriel →C28-T010Escalade horizontaleExpert · Human expertVoir le tutoriel →C28-T011Escalade verticaleExpert · Human expertVoir le tutoriel →C28-T012Chaînage de vulnérabilitésExpert · Human expertVoir le tutoriel →C28-T013Vérification impact métierExpert · Human expertVoir le tutoriel →C28-T014Re-test après correctionExpert · Human expertVoir le tutoriel →Tests d'intrusion avancés
C29-T001Contournement authentificationExpert · Human expertVoir le tutoriel →C29-T002Contournement MFAExpert · Human expertVoir le tutoriel →C29-T003Session hijacking contrôléExpert · Human expertVoir le tutoriel →C29-T004Escalade privilègesExpert · Human expertVoir le tutoriel →C29-T005RCE contrôléeExpert · Human expertVoir le tutoriel →C29-T006Pivot contrôléExpert · Human expertVoir le tutoriel →C29-T007Accès réseau interne simuléExpert · Human expertVoir le tutoriel →C29-T008Exfiltration fictiveExpert · Human expertVoir le tutoriel →C29-T009Webshell contrôléExpert · Human expertVoir le tutoriel →C29-T010Compromission d'un compte de testExpert · Human expertVoir le tutoriel →C29-T011Évaluation persistanceExpert · Human expertVoir le tutoriel →C29-T012Détection par SOC / SIEMExpert · Human expertVoir le tutoriel →C29-T013Temps de détectionExpert · Human expertVoir le tutoriel →C29-T014Temps de réactionExpert · Human expertVoir le tutoriel →Protection DDoS et abus
C30-T001Protection volumétriquePaid · Human expertVoir le tutoriel →C30-T002Protection HTTP floodPaid · Human expertVoir le tutoriel →C30-T003Protection SYN floodPaid · Human expertVoir le tutoriel →C30-T004Rate limitingPaid · Human expertVoir le tutoriel →C30-T005Limite connexionPaid · Human expertVoir le tutoriel →C30-T006Limite APIPaid · Human expertVoir le tutoriel →C30-T007Limite loginPaid · Human expertVoir le tutoriel →C30-T008Limite recherchePaid · Human expertVoir le tutoriel →C30-T009Limite formulairePaid · Human expertVoir le tutoriel →C30-T010Limite téléchargementPaid · Human expertVoir le tutoriel →C30-T011WAF challengePaid · Human expertVoir le tutoriel →C30-T012Bot managementPaid · Human expertVoir le tutoriel →C30-T013Mise en cache CDNPaid · Human expertVoir le tutoriel →C30-T014Origin masquéePaid · Human expertVoir le tutoriel →C30-T015IP origin non directement accessiblePaid · Human expertVoir le tutoriel →Sauvegardes
C31-T001Sauvegarde baseExpert · Documentary reviewVoir le tutoriel →C31-T002Sauvegarde fichiersExpert · Documentary reviewVoir le tutoriel →C31-T003Sauvegarde configurationExpert · Documentary reviewVoir le tutoriel →C31-T004Sauvegarde secrets séparémentExpert · Documentary reviewVoir le tutoriel →C31-T005Sauvegardes automatiquesExpert · Documentary reviewVoir le tutoriel →C31-T006Sauvegardes chiffréesExpert · Documentary reviewVoir le tutoriel →C31-T007Sauvegarde immuableExpert · Documentary reviewVoir le tutoriel →C31-T008Sauvegarde hors siteExpert · Documentary reviewVoir le tutoriel →C31-T009Copies géographiquement séparéesExpert · Documentary reviewVoir le tutoriel →C31-T010RétentionExpert · Documentary reviewVoir le tutoriel →C31-T011Protection contre suppressionExpert · Documentary reviewVoir le tutoriel →C31-T012Test réel de restaurationExpert · Documentary reviewVoir le tutoriel →C31-T013Vérification intégritéExpert · Documentary reviewVoir le tutoriel →C31-T014Mesure RPOExpert · Documentary reviewVoir le tutoriel →C31-T015Mesure RTOExpert · Documentary reviewVoir le tutoriel →Continuité d'activité / PRA / PCA
C32-T001PRA documentéExpert · Documentary reviewVoir le tutoriel →C32-T002PCA documentéExpert · Documentary reviewVoir le tutoriel →C32-T003Serveur secondaireExpert · Documentary reviewVoir le tutoriel →C32-T004RéplicationExpert · Documentary reviewVoir le tutoriel →C32-T005Bascule manuelleExpert · Documentary reviewVoir le tutoriel →C32-T006Bascule automatiqueExpert · Documentary reviewVoir le tutoriel →C32-T007Test perte serveurExpert · Documentary reviewVoir le tutoriel →C32-T008Test perte baseExpert · Documentary reviewVoir le tutoriel →C32-T009Test perte stockageExpert · Documentary reviewVoir le tutoriel →C32-T010Test perte datacenterExpert · Documentary reviewVoir le tutoriel →C32-T011Test perte DNSExpert · Documentary reviewVoir le tutoriel →C32-T012Test perte CDNExpert · Documentary reviewVoir le tutoriel →C32-T013Test corruption baseExpert · Documentary reviewVoir le tutoriel →C32-T014Test ransomware simuléExpert · Documentary reviewVoir le tutoriel →C32-T015Restauration complèteExpert · Documentary reviewVoir le tutoriel →C32-T016Chronométrage restaurationExpert · Documentary reviewVoir le tutoriel →C32-T017Procédure mode dégradéExpert · Documentary reviewVoir le tutoriel →Performance front-end
C33-T001LCPPaid · Browser laboratoryVoir le tutoriel →C33-T002INPPaid · Browser laboratoryVoir le tutoriel →C33-T003CLSPaid · Browser laboratoryVoir le tutoriel →C33-T004FCPPaid · Browser laboratoryVoir le tutoriel →C33-T005TTFBFree · Passive automaticVoir le tutoriel →C33-T006TBTPaid · Browser laboratoryVoir le tutoriel →C33-T007Speed IndexPaid · Browser laboratoryVoir le tutoriel →C33-T008DOM sizePaid · Browser laboratoryVoir le tutoriel →C33-T009Temps JavaScriptPaid · Browser laboratoryVoir le tutoriel →C33-T010Long TasksPaid · Browser laboratoryVoir le tutoriel →C33-T011Poids HTMLFree · Passive automaticVoir le tutoriel →C33-T012Poids CSSPaid · Browser laboratoryVoir le tutoriel →C33-T013Poids JavaScriptPaid · Browser laboratoryVoir le tutoriel →C33-T014Nombre de requêtesFree · Passive automaticVoir le tutoriel →C33-T015ImagesFree · Passive automaticVoir le tutoriel →C33-T016WebPFree · Passive automaticVoir le tutoriel →C33-T017AVIFFree · Passive automaticVoir le tutoriel →C33-T018Lazy loadingFree · Passive automaticVoir le tutoriel →C33-T019FontsFree · Passive automaticVoir le tutoriel →C33-T020PréchargementsFree · Passive automaticVoir le tutoriel →C33-T021Cache navigateurFree · Passive automaticVoir le tutoriel →C33-T022Compression gzipFree · Passive automaticVoir le tutoriel →C33-T023Compression BrotliFree · Passive automaticVoir le tutoriel →C33-T024HTTP/2Free · Passive automaticVoir le tutoriel →C33-T025HTTP/3Free · Passive automaticVoir le tutoriel →C33-T026CDNFree · Passive automaticVoir le tutoriel →C33-T027MinificationPaid · Browser laboratoryVoir le tutoriel →C33-T028Code splittingPaid · Browser laboratoryVoir le tutoriel →C33-T029Tree shakingPaid · Browser laboratoryVoir le tutoriel →C33-T030Suppression JS inutiliséPaid · Browser laboratoryVoir le tutoriel →C33-T031Suppression CSS inutiliséPaid · Browser laboratoryVoir le tutoriel →Performance serveur
C34-T001TTFBExpert · Agent / internal accessVoir le tutoriel →C34-T002Temps PHP/runtimeExpert · Agent / internal accessVoir le tutoriel →C34-T003Temps requêtes SQLExpert · Agent / internal accessVoir le tutoriel →C34-T004Requêtes SQL lentesExpert · Agent / internal accessVoir le tutoriel →C34-T005N+1 queriesExpert · Agent / internal accessVoir le tutoriel →C34-T006Utilisation cacheExpert · Agent / internal accessVoir le tutoriel →C34-T007Redis/cache objetExpert · Agent / internal accessVoir le tutoriel →C34-T008CPUExpert · Agent / internal accessVoir le tutoriel →C34-T009RAMExpert · Agent / internal accessVoir le tutoriel →C34-T010SwapExpert · Agent / internal accessVoir le tutoriel →C34-T011I/O disqueExpert · Agent / internal accessVoir le tutoriel →C34-T012Connexions SQLExpert · Agent / internal accessVoir le tutoriel →C34-T013Saturation workersExpert · Agent / internal accessVoir le tutoriel →C34-T014QueueExpert · Agent / internal accessVoir le tutoriel →C34-T015Jobs asynchronesExpert · Agent / internal accessVoir le tutoriel →C34-T016Temps API externeExpert · Agent / internal accessVoir le tutoriel →C34-T017TimeoutsExpert · Agent / internal accessVoir le tutoriel →C34-T018Memory leaksExpert · Agent / internal accessVoir le tutoriel →C34-T019Compression serveurExpert · Agent / internal accessVoir le tutoriel →Tests de charge
C35-T001Charge nominaleExpert · Controlled loadVoir le tutoriel →C35-T002Charge ×2Expert · Controlled loadVoir le tutoriel →C35-T003Charge ×5Expert · Controlled loadVoir le tutoriel →C35-T004Charge ×10Expert · Controlled loadVoir le tutoriel →C35-T005Utilisateurs simultanésExpert · Controlled loadVoir le tutoriel →C35-T006Requêtes simultanéesExpert · Controlled loadVoir le tutoriel →C35-T007Login simultanéExpert · Controlled loadVoir le tutoriel →C35-T008Recherche simultanéeExpert · Controlled loadVoir le tutoriel →C35-T009Upload simultanéExpert · Controlled loadVoir le tutoriel →C35-T010Téléchargements simultanésExpert · Controlled loadVoir le tutoriel →C35-T011API simultanéesExpert · Controlled loadVoir le tutoriel →C35-T012Formulaires simultanésExpert · Controlled loadVoir le tutoriel →Tests de stress et résilience
C36-T001Stress testExpert · Controlled loadVoir le tutoriel →C36-T002Spike testExpert · Controlled loadVoir le tutoriel →C36-T003Soak testExpert · Controlled loadVoir le tutoriel →C36-T004Endurance plusieurs heuresExpert · Controlled loadVoir le tutoriel →C36-T005Montée progressiveExpert · Controlled loadVoir le tutoriel →C36-T006Pic brutalExpert · Controlled loadVoir le tutoriel →C36-T007Saturation CPUExpert · Controlled loadVoir le tutoriel →C36-T008Saturation RAMExpert · Controlled loadVoir le tutoriel →C36-T009Saturation DBExpert · Controlled loadVoir le tutoriel →C36-T010Saturation workersExpert · Controlled loadVoir le tutoriel →C36-T011Saturation disqueExpert · Controlled loadVoir le tutoriel →C36-T012Retour à la normale après saturationExpert · Controlled loadVoir le tutoriel →C36-T013Absence de corruption de donnéesExpert · Controlled loadVoir le tutoriel →C36-T014Autoscaling si disponibleExpert · Controlled loadVoir le tutoriel →Performance réseau
C37-T001France métropolitainePaid · Controlled loadVoir le tutoriel →C37-T002Outre-mer si concernéPaid · Controlled loadVoir le tutoriel →C37-T003EuropePaid · Controlled loadVoir le tutoriel →C37-T004FibrePaid · Controlled loadVoir le tutoriel →C37-T005ADSLPaid · Controlled loadVoir le tutoriel →C37-T0064GPaid · Controlled loadVoir le tutoriel →C37-T0075GPaid · Controlled loadVoir le tutoriel →C37-T008Réseau dégradéPaid · Controlled loadVoir le tutoriel →C37-T009Latence élevéePaid · Controlled loadVoir le tutoriel →C37-T010Perte de paquetsPaid · Controlled loadVoir le tutoriel →C37-T011Mobile bas de gammePaid · Controlled loadVoir le tutoriel →Disponibilité
C38-T001External availability at check timeFree · Passive automaticVoir le tutoriel →C38-T002HTTP statusFree · Passive automaticVoir le tutoriel →C38-T003HTTPSFree · Passive automaticVoir le tutoriel →C38-T004DNSFree · Passive automaticVoir le tutoriel →C38-T005APIPaid · Agent / internal accessVoir le tutoriel →C38-T006BasePaid · Agent / internal accessVoir le tutoriel →C38-T007CertificatFree · Passive automaticVoir le tutoriel →C38-T008Espace disquePaid · Agent / internal accessVoir le tutoriel →C38-T009Charge CPUPaid · Agent / internal accessVoir le tutoriel →C38-T010MémoirePaid · Agent / internal accessVoir le tutoriel →C38-T011QueuePaid · Agent / internal accessVoir le tutoriel →C38-T012JobsPaid · Agent / internal accessVoir le tutoriel →C38-T013SLAPaid · Agent / internal accessVoir le tutoriel →C38-T014www request availability at check timeFree · Passive automaticVoir le tutoriel →RGPD
C39-T001Registre des traitementsExpert · Documentary reviewVoir le tutoriel →C39-T002FinalitéExpert · Documentary reviewVoir le tutoriel →C39-T003Base légaleExpert · Documentary reviewVoir le tutoriel →C39-T004MinimisationExpert · Documentary reviewVoir le tutoriel →C39-T005ExactitudeExpert · Documentary reviewVoir le tutoriel →C39-T006Durée de conservationExpert · Documentary reviewVoir le tutoriel →C39-T007Purge automatiqueExpert · Documentary reviewVoir le tutoriel →C39-T008Information des personnesExpert · Documentary reviewVoir le tutoriel →C39-T009Politique de confidentialitéExpert · Documentary reviewVoir le tutoriel →C39-T010Identité responsable traitementExpert · Documentary reviewVoir le tutoriel →C39-T011Contact DPOExpert · Documentary reviewVoir le tutoriel →C39-T012Droits d'accèsExpert · Documentary reviewVoir le tutoriel →C39-T013RectificationExpert · Documentary reviewVoir le tutoriel →C39-T014EffacementExpert · Documentary reviewVoir le tutoriel →C39-T015LimitationExpert · Documentary reviewVoir le tutoriel →C39-T016Opposition lorsque applicableExpert · Documentary reviewVoir le tutoriel →C39-T017Portabilité lorsque applicableExpert · Documentary reviewVoir le tutoriel →C39-T018Gestion demandes RGPDExpert · Documentary reviewVoir le tutoriel →C39-T019Sous-traitantsExpert · Documentary reviewVoir le tutoriel →C39-T020DPAExpert · Documentary reviewVoir le tutoriel →C39-T021HébergementExpert · Documentary reviewVoir le tutoriel →C39-T022Localisation donnéesExpert · Documentary reviewVoir le tutoriel →C39-T023Transferts hors UEExpert · Documentary reviewVoir le tutoriel →C39-T024Clauses contractuellesExpert · Documentary reviewVoir le tutoriel →C39-T025Privacy by designExpert · Documentary reviewVoir le tutoriel →C39-T026Privacy by defaultExpert · Documentary reviewVoir le tutoriel →C39-T027AIPD/DPIA lorsque nécessaireExpert · Documentary reviewVoir le tutoriel →C39-T028Procédure violation de donnéesExpert · Documentary reviewVoir le tutoriel →Cookies et traceurs CNIL
C40-T001Scan de tous les cookiesPaid · Passive automaticVoir le tutoriel →C40-T002Cookies avant consentementFree · Passive automaticVoir le tutoriel →C40-T003Cookies après refusPaid · Passive automaticVoir le tutoriel →C40-T004Cookies après acceptationPaid · Passive automaticVoir le tutoriel →C40-T005Traceurs tiersFree · Passive automaticVoir le tutoriel →C40-T006LocalStorageFree · Passive automaticVoir le tutoriel →C40-T007SessionStorageFree · Passive automaticVoir le tutoriel →C40-T008PixelsFree · Passive automaticVoir le tutoriel →C40-T009FingerprintingFree · Passive automaticVoir le tutoriel →C40-T010CMPPaid · Passive automaticVoir le tutoriel →C40-T011Bouton accepterPaid · Passive automaticVoir le tutoriel →C40-T012Bouton refuserPaid · Passive automaticVoir le tutoriel →C40-T013Équivalence facilité accepter/refuserPaid · Passive automaticVoir le tutoriel →C40-T014Choix par finalitéPaid · Passive automaticVoir le tutoriel →C40-T015Retrait du consentementPaid · Passive automaticVoir le tutoriel →C40-T016Preuve du consentementPaid · Passive automaticVoir le tutoriel →C40-T017Durée du consentementPaid · Passive automaticVoir le tutoriel →C40-T018Analytics exempté correctement configuréPaid · Passive automaticVoir le tutoriel →RGAA 4.1.2
C41-T001Audit complet des 106 critèresExpert · Documentary reviewVoir le tutoriel →C41-T002ImagesExpert · Accessibility auditVoir le tutoriel →C41-T003CadresExpert · Accessibility auditVoir le tutoriel →C41-T004CouleursExpert · Accessibility auditVoir le tutoriel →C41-T005MultimédiaExpert · Accessibility auditVoir le tutoriel →C41-T006TableauxExpert · Accessibility auditVoir le tutoriel →C41-T007LiensExpert · Accessibility auditVoir le tutoriel →C41-T008ScriptsExpert · Accessibility auditVoir le tutoriel →C41-T009Éléments obligatoiresExpert · Documentary reviewVoir le tutoriel →C41-T010StructurationExpert · Accessibility auditVoir le tutoriel →C41-T011PrésentationExpert · Accessibility auditVoir le tutoriel →C41-T012FormulairesExpert · Accessibility auditVoir le tutoriel →C41-T013NavigationExpert · Accessibility auditVoir le tutoriel →C41-T014ConsultationExpert · Accessibility auditVoir le tutoriel →C41-T015Navigation clavierExpert · Accessibility auditVoir le tutoriel →C41-T016Focus visibleExpert · Accessibility auditVoir le tutoriel →C41-T017Lecteur d'écranExpert · Documentary reviewVoir le tutoriel →C41-T018Zoom 200 %Expert · Accessibility auditVoir le tutoriel →C41-T019ResponsiveExpert · Accessibility auditVoir le tutoriel →C41-T020ContrastesExpert · Accessibility auditVoir le tutoriel →C41-T021Alternatives imagesExpert · Accessibility auditVoir le tutoriel →C41-T022Labels formulairesExpert · Accessibility auditVoir le tutoriel →C41-T023Messages d'erreur accessiblesExpert · Documentary reviewVoir le tutoriel →C41-T024Documents PDF accessiblesExpert · Documentary reviewVoir le tutoriel →C41-T025Déclaration d'accessibilitéExpert · Documentary reviewVoir le tutoriel →C41-T026Mention de conformitéExpert · Documentary reviewVoir le tutoriel →C41-T027Schéma pluriannuelExpert · Documentary reviewVoir le tutoriel →C41-T028Plan d'action annuelExpert · Documentary reviewVoir le tutoriel →RGS — Référentiel général de sécurité
C42-T001Analyse de risquesExpert · Documentary reviewVoir le tutoriel →C42-T002Homologation de sécuritéExpert · Documentary reviewVoir le tutoriel →C42-T003Autorité d'homologationExpert · Documentary reviewVoir le tutoriel →C42-T004Périmètre homologuéExpert · Documentary reviewVoir le tutoriel →C42-T005Dossier de sécuritéExpert · Documentary reviewVoir le tutoriel →C42-T006Gestion des risques résiduelsExpert · Documentary reviewVoir le tutoriel →C42-T007AuthentificationExpert · Documentary reviewVoir le tutoriel →C42-T008IdentificationExpert · Documentary reviewVoir le tutoriel →C42-T009ConfidentialitéExpert · Documentary reviewVoir le tutoriel →C42-T010IntégritéExpert · Documentary reviewVoir le tutoriel →C42-T011Signature électronique lorsque concernéeExpert · Documentary reviewVoir le tutoriel →C42-T012Cachet électroniqueExpert · Documentary reviewVoir le tutoriel →C42-T013HorodatageExpert · Documentary reviewVoir le tutoriel →C42-T014CertificatsExpert · Documentary reviewVoir le tutoriel →C42-T015CryptographieExpert · Documentary reviewVoir le tutoriel →C42-T016TraçabilitéExpert · Documentary reviewVoir le tutoriel →C42-T017Réévaluation de l'homologationExpert · Documentary reviewVoir le tutoriel →NIS2 / niveau de cybersécurité renforcé
C43-T001Analyse des risquesExpert · Documentary reviewVoir le tutoriel →C43-T002Politique sécuritéExpert · Documentary reviewVoir le tutoriel →C43-T003Gestion incidentsExpert · Documentary reviewVoir le tutoriel →C43-T004ContinuitéExpert · Documentary reviewVoir le tutoriel →C43-T005SauvegardesExpert · Documentary reviewVoir le tutoriel →C43-T006PRAExpert · Documentary reviewVoir le tutoriel →C43-T007Gestion criseExpert · Documentary reviewVoir le tutoriel →C43-T008Supply chainExpert · Documentary reviewVoir le tutoriel →C43-T009Sécurité développementExpert · Documentary reviewVoir le tutoriel →C43-T010Gestion vulnérabilitésExpert · Documentary reviewVoir le tutoriel →C43-T011CryptographieExpert · Documentary reviewVoir le tutoriel →C43-T012MFAExpert · Documentary reviewVoir le tutoriel →C43-T013Gestion des actifsExpert · Documentary reviewVoir le tutoriel →C43-T014Gestion des accèsExpert · Documentary reviewVoir le tutoriel →C43-T015Comptes administrateurs dédiésExpert · Documentary reviewVoir le tutoriel →C43-T016JournalisationExpert · Documentary reviewVoir le tutoriel →C43-T017SupervisionExpert · Documentary reviewVoir le tutoriel →C43-T018Notification incidentsExpert · Documentary reviewVoir le tutoriel →C43-T019Responsabilités de gouvernanceExpert · Documentary reviewVoir le tutoriel →Écoconception / RGESN
C44-T001Audit RGESNPaid · Documentary reviewVoir le tutoriel →C44-T002Utilité du servicePaid · Documentary reviewVoir le tutoriel →C44-T003Sobriété fonctionnellePaid · Documentary reviewVoir le tutoriel →C44-T004Compatibilité anciens terminauxPaid · Documentary reviewVoir le tutoriel →C44-T005Compatibilité réseaux lentsPaid · Documentary reviewVoir le tutoriel →C44-T006Poids des pagesPaid · Documentary reviewVoir le tutoriel →C44-T007Poids imagesPaid · Documentary reviewVoir le tutoriel →C44-T008Nombre requêtesPaid · Documentary reviewVoir le tutoriel →C44-T009VidéosPaid · Documentary reviewVoir le tutoriel →C44-T010AutoplayPaid · Documentary reviewVoir le tutoriel →C44-T011FontsPaid · Documentary reviewVoir le tutoriel →C44-T012CachePaid · Documentary reviewVoir le tutoriel →C44-T013Durée conservation donnéesPaid · Documentary reviewVoir le tutoriel →C44-T014Limitation calculs inutilesPaid · Documentary reviewVoir le tutoriel →C44-T015ArchitecturePaid · Documentary reviewVoir le tutoriel →C44-T016HébergementPaid · Documentary reviewVoir le tutoriel →C44-T017Mesure consommationPaid · Documentary reviewVoir le tutoriel →C44-T018Déclaration d'écoconceptionPaid · Documentary reviewVoir le tutoriel →Conformité fonctionnelle et administrative
C45-T001Mentions légalesFree · Passive automaticVoir le tutoriel →C45-T002ÉditeurFree · Passive automaticVoir le tutoriel →C45-T003Directeur publicationPaid · Documentary reviewVoir le tutoriel →C45-T004HébergeurFree · Passive automaticVoir le tutoriel →C45-T005ContactFree · Passive automaticVoir le tutoriel →C45-T006Politique confidentialitéFree · Passive automaticVoir le tutoriel →C45-T007CookiesFree · Passive automaticVoir le tutoriel →C45-T008AccessibilitéFree · Passive automaticVoir le tutoriel →C45-T009Publicly accessible terms of useFree · Passive automaticVoir le tutoriel →C45-T010Tele-service conditions informationFree · Passive automaticVoir le tutoriel →C45-T011Dates de mise à jourFree · Passive automaticVoir le tutoriel →C45-T012Informations administratives exactesPaid · Documentary reviewVoir le tutoriel →C45-T013Accessible regulatory linksFree · Passive automaticVoir le tutoriel →C45-T014Public documents referenced on the pageFree · Passive automaticVoir le tutoriel →Interopérabilité et compatibilité
C46-T001ChromePaid · Documentary reviewVoir le tutoriel →C46-T002FirefoxPaid · Documentary reviewVoir le tutoriel →C46-T003EdgePaid · Documentary reviewVoir le tutoriel →C46-T004SafariPaid · Documentary reviewVoir le tutoriel →C46-T005AndroidPaid · Documentary reviewVoir le tutoriel →C46-T006iOSPaid · Documentary reviewVoir le tutoriel →C46-T007DesktopPaid · Documentary reviewVoir le tutoriel →C46-T008TablettePaid · Documentary reviewVoir le tutoriel →C46-T009MobilePaid · Documentary reviewVoir le tutoriel →C46-T010Résolutions faiblesPaid · Documentary reviewVoir le tutoriel →C46-T011Très grands écransPaid · Documentary reviewVoir le tutoriel →C46-T012Désactivation JavaScript lorsque pertinentPaid · Documentary reviewVoir le tutoriel →C46-T013ImpressionPaid · Documentary reviewVoir le tutoriel →C46-T014PDFPaid · Documentary reviewVoir le tutoriel →C46-T015Encodage UTF-8Paid · Documentary reviewVoir le tutoriel →C46-T016LanguePaid · Documentary reviewVoir le tutoriel →C46-T017Fuseaux horairesPaid · Documentary reviewVoir le tutoriel →C46-T018Formats de datePaid · Documentary reviewVoir le tutoriel →C46-T019API interopérablesPaid · Documentary reviewVoir le tutoriel →Services spécifiques à tester lorsqu'ils existent
C47-T001FranceConnectExpert · AuthenticatedVoir le tutoriel →C47-T002FranceConnect+Expert · AuthenticatedVoir le tutoriel →C47-T003ProConnectExpert · AuthenticatedVoir le tutoriel →C47-T004LDAPExpert · AuthenticatedVoir le tutoriel →C47-T005Active DirectoryExpert · AuthenticatedVoir le tutoriel →C47-T006SSOExpert · AuthenticatedVoir le tutoriel →C47-T007SAMLExpert · AuthenticatedVoir le tutoriel →C47-T008OAuth2Expert · AuthenticatedVoir le tutoriel →C47-T009OpenID ConnectExpert · AuthenticatedVoir le tutoriel →C47-T010eIDASExpert · AuthenticatedVoir le tutoriel →C47-T011Signature électroniqueExpert · AuthenticatedVoir le tutoriel →C47-T012Parapheur électroniqueExpert · AuthenticatedVoir le tutoriel →C47-T013Paiement en ligneExpert · AuthenticatedVoir le tutoriel →C47-T014PCI DSS si données cartes concernéesExpert · AuthenticatedVoir le tutoriel →C47-T015HDS si données de santé concernéesExpert · AuthenticatedVoir le tutoriel →C47-T016SMTPExpert · AuthenticatedVoir le tutoriel →C47-T017SMSExpert · AuthenticatedVoir le tutoriel →C47-T018WebhooksExpert · AuthenticatedVoir le tutoriel →C47-T019API partenairesExpert · AuthenticatedVoir le tutoriel →C47-T020GEDExpert · AuthenticatedVoir le tutoriel →C47-T021ArchivageExpert · AuthenticatedVoir le tutoriel →C47-T022Open DataExpert · AuthenticatedVoir le tutoriel →Fuites d'information
C48-T001Stack tracesFree · Passive automaticVoir le tutoriel →C48-T002Erreurs PHPFree · Passive automaticVoir le tutoriel →C48-T003SQL errorsFree · Passive automaticVoir le tutoriel →C48-T004Debug modeFree · Passive automaticVoir le tutoriel →C48-T005Laravel debugFree · Passive automaticVoir le tutoriel →C48-T006Symfony profilerFree · Passive automaticVoir le tutoriel →C48-T007Logs publicsPaid · Controlled automaticVoir le tutoriel →C48-T008phpinfoFree · Passive automaticVoir le tutoriel →C48-T009Source mapsFree · Passive automaticVoir le tutoriel →C48-T010GitPaid · Controlled automaticVoir le tutoriel →C48-T011BackupPaid · Controlled automaticVoir le tutoriel →C48-T012Variables environnementPaid · Controlled automaticVoir le tutoriel →C48-T013Adresses emails internesFree · Passive automaticVoir le tutoriel →C48-T014IP internesFree · Passive automaticVoir le tutoriel →C48-T015Noms serveursFree · Passive automaticVoir le tutoriel →C48-T016Chemins systèmeFree · Passive automaticVoir le tutoriel →C48-T017Métadonnées PDFFree · Passive automaticVoir le tutoriel →C48-T018Métadonnées OfficeFree · Passive automaticVoir le tutoriel →C48-T019EXIF imagesFree · Passive automaticVoir le tutoriel →Indexation et moteurs de recherche
C49-T001robots.txtFree · Passive automaticVoir le tutoriel →C49-T002sitemap.xmlFree · Passive automaticVoir le tutoriel →C49-T003Fichiers sensibles indexésFree · Passive automaticVoir le tutoriel →C49-T004Back-office indexéFree · Passive automaticVoir le tutoriel →C49-T005Documents confidentiels indexésFree · Passive automaticVoir le tutoriel →C49-T006Pages de test indexéesFree · Passive automaticVoir le tutoriel →C49-T007Pages utilisateurs indexéesFree · Passive automaticVoir le tutoriel →C49-T008Cache moteurs de rechercheFree · Passive automaticVoir le tutoriel →C49-T009noindex sur ressources sensiblesFree · Passive automaticVoir le tutoriel →Anti-bot / automatisation
C50-T001Scraping massifPaid · Controlled automaticVoir le tutoriel →C50-T002Enumeration utilisateursPaid · Controlled automaticVoir le tutoriel →C50-T003Enumeration documentsPaid · Controlled automaticVoir le tutoriel →C50-T004Enumeration SIRETPaid · Controlled automaticVoir le tutoriel →C50-T005Création massive comptesPaid · Controlled automaticVoir le tutoriel →C50-T006Formulaires automatisésPaid · Controlled automaticVoir le tutoriel →C50-T007Password sprayingPaid · Controlled automaticVoir le tutoriel →C50-T008Credential stuffingPaid · Controlled automaticVoir le tutoriel →C50-T009Téléchargement massifPaid · Controlled automaticVoir le tutoriel →C50-T010API harvestingPaid · Controlled automaticVoir le tutoriel →C50-T011CAPTCHA adaptatifPaid · Controlled automaticVoir le tutoriel →C50-T012Rate limit adaptatifPaid · Controlled automaticVoir le tutoriel →C50-T013Reputation IPPaid · Controlled automaticVoir le tutoriel →Tests métier
C51-T001Modification d'un dossier d'un autre usagerExpert · AuthenticatedVoir le tutoriel →C51-T002Consultation d'un dossier d'un autre usagerExpert · AuthenticatedVoir le tutoriel →C51-T003Téléchargement document d'un autre usagerExpert · AuthenticatedVoir le tutoriel →C51-T004Validation sans autorisationExpert · AuthenticatedVoir le tutoriel →C51-T005Modification workflowExpert · AuthenticatedVoir le tutoriel →C51-T006Contournement étapeExpert · AuthenticatedVoir le tutoriel →C51-T007Double soumissionExpert · AuthenticatedVoir le tutoriel →C51-T008Replay d'une requêteExpert · AuthenticatedVoir le tutoriel →C51-T009Modification montantExpert · AuthenticatedVoir le tutoriel →C51-T010Modification dateExpert · AuthenticatedVoir le tutoriel →C51-T011Modification identifiant collectivitéExpert · AuthenticatedVoir le tutoriel →C51-T012Modification destinataireExpert · AuthenticatedVoir le tutoriel →C51-T013Usurpation de rôleExpert · AuthenticatedVoir le tutoriel →C51-T014Suppression non autoriséeExpert · AuthenticatedVoir le tutoriel →C51-T015Export massifExpert · AuthenticatedVoir le tutoriel →C51-T016Recherche permettant une fuite de donnéesExpert · AuthenticatedVoir le tutoriel →Audit de configuration cloud / hébergement
C52-T001Comptes administrateurs hébergementExpert · Agent / internal accessVoir le tutoriel →C52-T002MFA hébergeurExpert · Agent / internal accessVoir le tutoriel →C52-T003IAMExpert · Agent / internal accessVoir le tutoriel →C52-T004PermissionsExpert · Agent / internal accessVoir le tutoriel →C52-T005Buckets publicsExpert · Agent / internal accessVoir le tutoriel →C52-T006Snapshots publicsExpert · Agent / internal accessVoir le tutoriel →C52-T007Firewall cloudExpert · Agent / internal accessVoir le tutoriel →C52-T008Security GroupsExpert · Agent / internal accessVoir le tutoriel →C52-T009Stockages objetExpert · Agent / internal accessVoir le tutoriel →C52-T010SecretsExpert · Agent / internal accessVoir le tutoriel →C52-T011SauvegardesExpert · Agent / internal accessVoir le tutoriel →C52-T012LogsExpert · Agent / internal accessVoir le tutoriel →C52-T013API d'administrationExpert · Agent / internal accessVoir le tutoriel →C52-T014Restriction IPExpert · Agent / internal accessVoir le tutoriel →C52-T015Clés SSHExpert · Agent / internal accessVoir le tutoriel →C52-T016Rotation des clésExpert · Agent / internal accessVoir le tutoriel →CI/CD et déploiement
C53-T001Secrets pipelineExpert · Agent / internal accessVoir le tutoriel →C53-T002Permissions runnerExpert · Agent / internal accessVoir le tutoriel →C53-T003Branch protectionExpert · Agent / internal accessVoir le tutoriel →C53-T004Review obligatoireExpert · Agent / internal accessVoir le tutoriel →C53-T005Tests automatiquesExpert · Agent / internal accessVoir le tutoriel →C53-T006SAST automatiqueExpert · Agent / internal accessVoir le tutoriel →C53-T007SCA automatiqueExpert · Agent / internal accessVoir le tutoriel →C53-T008Scan conteneurExpert · Agent / internal accessVoir le tutoriel →C53-T009Scan image DockerExpert · Agent / internal accessVoir le tutoriel →C53-T010Signature artefactsExpert · Agent / internal accessVoir le tutoriel →C53-T011Environnement production isoléExpert · Agent / internal accessVoir le tutoriel →C53-T012Déploiement par compte dédiéExpert · Agent / internal accessVoir le tutoriel →C53-T013RollbackExpert · Agent / internal accessVoir le tutoriel →C53-T014Journalisation déploiementExpert · Agent / internal accessVoir le tutoriel →Gestion des vulnérabilités
C54-T001Inventaire logicielsPaid · Automatic monitoringVoir le tutoriel →C54-T002VersionsPaid · Automatic monitoringVoir le tutoriel →C54-T003CVEPaid · Automatic monitoringVoir le tutoriel →C54-T004CVSSPaid · Automatic monitoringVoir le tutoriel →C54-T005EPSS lorsque pertinentPaid · Automatic monitoringVoir le tutoriel →C54-T006Priorisation selon expositionPaid · Automatic monitoringVoir le tutoriel →C54-T007Correctifs critiquesPaid · Automatic monitoringVoir le tutoriel →C54-T008SLA de correctionPaid · Automatic monitoringVoir le tutoriel →C54-T009Vérification patchPaid · Automatic monitoringVoir le tutoriel →C54-T010RetestPaid · Automatic monitoringVoir le tutoriel →C54-T011Veille CERT-FRPaid · Automatic monitoringVoir le tutoriel →C54-T012Veille éditeursPaid · Automatic monitoringVoir le tutoriel →C54-T013Cycle mensuelPaid · Automatic monitoringVoir le tutoriel →C54-T014Scan après chaque mise à jour importantePaid · Automatic monitoringVoir le tutoriel →Tests organisationnels
C55-T001Procédure incidentExpert · Documentary reviewVoir le tutoriel →C55-T002Contacts d'urgenceExpert · Documentary reviewVoir le tutoriel →C55-T003RSSIExpert · Documentary reviewVoir le tutoriel →C55-T004DPOExpert · Documentary reviewVoir le tutoriel →C55-T005Responsable hébergementExpert · Documentary reviewVoir le tutoriel →C55-T006EscaladeExpert · Documentary reviewVoir le tutoriel →C55-T007AstreinteExpert · Documentary reviewVoir le tutoriel →C55-T008Gestion des comptes au départ d'un agentExpert · Documentary reviewVoir le tutoriel →C55-T009Arrivée agentExpert · Documentary reviewVoir le tutoriel →C55-T010Changement fonctionExpert · Documentary reviewVoir le tutoriel →C55-T011Revue périodique des droitsExpert · Documentary reviewVoir le tutoriel →C55-T012Sensibilisation phishingExpert · Documentary reviewVoir le tutoriel →C55-T013Gestion prestatairesExpert · Documentary reviewVoir le tutoriel →C55-T014RéversibilitéExpert · Documentary reviewVoir le tutoriel →Exercice de crise
C56-T001Compromission compte administrateurExpert · Documentary reviewVoir le tutoriel →C56-T002Fuite de donnéesExpert · Documentary reviewVoir le tutoriel →C56-T003RansomwareExpert · Documentary reviewVoir le tutoriel →C56-T004Indisponibilité siteExpert · Documentary reviewVoir le tutoriel →C56-T005DDoSExpert · Documentary reviewVoir le tutoriel →C56-T006Compromission prestataireExpert · Documentary reviewVoir le tutoriel →C56-T007Perte DNSExpert · Documentary reviewVoir le tutoriel →C56-T008Perte datacenterExpert · Documentary reviewVoir le tutoriel →C56-T009Défacement siteExpert · Documentary reviewVoir le tutoriel →C56-T010Notification directionExpert · Documentary reviewVoir le tutoriel →C56-T011Notification DPOExpert · Documentary reviewVoir le tutoriel →C56-T012Communication usagersExpert · Documentary reviewVoir le tutoriel →C56-T013Relations CERTExpert · Documentary reviewVoir le tutoriel →C56-T014Retour d'expérienceExpert · Documentary reviewVoir le tutoriel →Contrôle final avant mise en production
C57-T001Aucun critique ouvertExpert · Documentary reviewVoir le tutoriel →C57-T002Aucun haut non accepté explicitementExpert · Documentary reviewVoir le tutoriel →C57-T003Correctifs retestésExpert · Documentary reviewVoir le tutoriel →C57-T004Scan externe propreExpert · Documentary reviewVoir le tutoriel →C57-T005Pentest validéExpert · Documentary reviewVoir le tutoriel →C57-T006Performance validéeExpert · Documentary reviewVoir le tutoriel →C57-T007Charge validéeExpert · Documentary reviewVoir le tutoriel →C57-T008Sauvegarde validéeExpert · Documentary reviewVoir le tutoriel →C57-T009Restauration validéeExpert · Documentary reviewVoir le tutoriel →C57-T010Monitoring actifExpert · Documentary reviewVoir le tutoriel →C57-T011Alertes activesExpert · Documentary reviewVoir le tutoriel →C57-T012RGPD contrôléExpert · Documentary reviewVoir le tutoriel →C57-T013RGAA contrôléExpert · Documentary reviewVoir le tutoriel →C57-T014RGS contrôléExpert · Documentary reviewVoir le tutoriel →C57-T015Homologation documentéeExpert · Documentary reviewVoir le tutoriel →C57-T016Documentation exploitation disponibleExpert · Documentary reviewVoir le tutoriel →Surveillance continue après mise en production
C58-T001Monitoring disponibilité 24/7Paid · Automatic monitoringVoir le tutoriel →C58-T002Scan surface externePaid · Automatic monitoringVoir le tutoriel →C58-T003Surveillance DNSPaid · Automatic monitoringVoir le tutoriel →C58-T004Surveillance certificatPaid · Automatic monitoringVoir le tutoriel →C58-T005Surveillance portsPaid · Automatic monitoringVoir le tutoriel →C58-T006Surveillance CVEPaid · Automatic monitoringVoir le tutoriel →C58-T007Surveillance dépendancesPaid · Automatic monitoringVoir le tutoriel →C58-T008Surveillance modification fichiersPaid · Automatic monitoringVoir le tutoriel →C58-T009Surveillance réputation domainePaid · Automatic monitoringVoir le tutoriel →C58-T010Surveillance blacklistPaid · Automatic monitoringVoir le tutoriel →C58-T011Surveillance fuite de secretsPaid · Automatic monitoringVoir le tutoriel →C58-T012Surveillance erreursPaid · Automatic monitoringVoir le tutoriel →C58-T013Surveillance performancesPaid · Automatic monitoringVoir le tutoriel →C58-T014Surveillance saturationPaid · Automatic monitoringVoir le tutoriel →C58-T015Surveillance tentatives intrusionPaid · Automatic monitoringVoir le tutoriel →C58-T016Rapport périodiquePaid · Automatic monitoringVoir le tutoriel →AxiSecurity 993 technical extension
C59-T001Publication of a usable security.txt fileExpert · Controlled automaticVoir le tutoriel →C59-T002Security contact declared in security.txtExpert · Controlled automaticVoir le tutoriel →C59-T003Valid security.txt expiry dateExpert · Controlled automaticVoir le tutoriel →C59-T004Canonical HTTPS URL for security.txtExpert · Controlled automaticVoir le tutoriel →C59-T005CSP default-src directive definedExpert · Controlled automaticVoir le tutoriel →C59-T006Restrictive CSP object-src directiveExpert · Controlled automaticVoir le tutoriel →C59-T007Restrictive CSP base-uri directiveExpert · Controlled automaticVoir le tutoriel →C59-T008Restricted CSP form-action directiveExpert · Controlled automaticVoir le tutoriel →C59-T009CSP frame-ancestors directive definedExpert · Controlled automaticVoir le tutoriel →C59-T010No CSP unsafe-inline or unsafe-eval tokensExpert · Controlled automaticVoir le tutoriel →C59-T011CSP upgrade of insecure resourcesExpert · Controlled automaticVoir le tutoriel →C59-T012Cross-Origin-Opener-Policy isolationExpert · Controlled automaticVoir le tutoriel →C59-T013Cross-Origin-Resource-Policy isolationExpert · Controlled automaticVoir le tutoriel →C59-T014Cross-Origin-Embedder-Policy isolationExpert · Controlled automaticVoir le tutoriel →C59-T015__Host- cookie prefix consistencyExpert · Controlled automaticVoir le tutoriel →C59-T016__Secure- cookie prefix consistencyExpert · Controlled automaticVoir le tutoriel →C59-T017SameSite=None cookies require SecureExpert · Controlled automaticVoir le tutoriel →C59-T018Partitioned cookies require SecureExpert · Controlled automaticVoir le tutoriel →C59-T019DMARC policy application percentageExpert · Controlled automaticVoir le tutoriel →C59-T020DMARC report collectionExpert · Controlled automaticVoir le tutoriel →C59-T021Controlled SPF policy terminationExpert · Controlled automaticVoir le tutoriel →C59-T022Certificate authorities restricted by CAAExpert · Controlled automaticVoir le tutoriel →C59-T023Certificate renewal margin above 45 daysExpert · Controlled automaticVoir le tutoriel →C59-T024HSTS preload declaration prerequisitesExpert · Controlled automaticVoir le tutoriel →C59-T025Short HTTP redirect chainExpert · Controlled automaticVoir le tutoriel →C59-T026Cache protection for sensitive responsesExpert · Controlled automaticVoir le tutoriel →C59-T027Password forms served exclusively over HTTPSExpert · Controlled automaticVoir le tutoriel →