AXISECURITY · GUIDES
Comprendre et corriger chaque contrôle
Recherchez le code de votre rapport : la fiche indique ce que le test mesure, où intervenir et quelle preuve vérifier. Les contrôles authentifiés ou humains demandent un accès et une revue adaptés.
Surface d'exposition Internet
C01-T001Inventaire des domaines principauxGratuit · Automatique passifVoir le tutoriel →C01-T002Inventaire des sous-domainesGratuit · Automatique passifVoir le tutoriel →C01-T003Recherche des anciens sous-domainesGratuit · Automatique passifVoir le tutoriel →C01-T004Recherche des domaines oubliésGratuit · Automatique passifVoir le tutoriel →C01-T005Recherche des environnements dev / test / stagingGratuit · Automatique passifVoir le tutoriel →C01-T006Recherche des IP publiques associéesGratuit · Automatique passifVoir le tutoriel →C01-T007Recherche des IPv6 exposéesGratuit · Automatique passifVoir le tutoriel →C01-T008Identification de l'hébergeurGratuit · Automatique passifVoir le tutoriel →C01-T009Identification CDNGratuit · Automatique passifVoir le tutoriel →C01-T010Identification reverse proxyGratuit · Automatique passifVoir le tutoriel →C01-T011Identification WAFGratuit · Automatique passifVoir le tutoriel →C01-T012Identification technologies serveurGratuit · Automatique passifVoir le tutoriel →C01-T013Identification CMSGratuit · Automatique passifVoir le tutoriel →C01-T014Identification frameworksGratuit · Automatique passifVoir le tutoriel →C01-T015Identification versions PHP / Java / Node / .NETGratuit · Automatique passifVoir le tutoriel →C01-T016Recherche de services exposésPayant · Automatique contrôléVoir le tutoriel →C01-T017Scan des ports TCPPayant · Automatique contrôléVoir le tutoriel →C01-T018Scan contrôlé UDPGratuit · Automatique passifVoir le tutoriel →C01-T019Détection SSH publicPayant · Automatique contrôléVoir le tutoriel →C01-T020Détection FTPPayant · Automatique contrôléVoir le tutoriel →C01-T021Détection SFTPPayant · Automatique contrôléVoir le tutoriel →C01-T022Détection SMTPPayant · Automatique contrôléVoir le tutoriel →C01-T023Détection bases SQL exposéesPayant · Automatique contrôléVoir le tutoriel →C01-T024Détection Redis exposéPayant · Automatique contrôléVoir le tutoriel →C01-T025Détection Elasticsearch exposéPayant · Automatique contrôléVoir le tutoriel →C01-T026Détection panneaux Plesk / cPanelPayant · Automatique contrôléVoir le tutoriel →C01-T027Détection interfaces phpMyAdminPayant · Automatique contrôléVoir le tutoriel →C01-T028Détection interfaces GrafanaPayant · Automatique contrôléVoir le tutoriel →C01-T029Détection KibanaPayant · Automatique contrôléVoir le tutoriel →C01-T030Détection outils de supervisionPayant · Automatique contrôléVoir le tutoriel →C01-T031Détection interfaces d'administration oubliéesPayant · Automatique contrôléVoir le tutoriel →DNS et domaine
C02-T001Résolution DNS AGratuit · Automatique passifVoir le tutoriel →C02-T002Résolution DNS AAAAGratuit · Automatique passifVoir le tutoriel →C02-T003Vérification NSGratuit · Automatique passifVoir le tutoriel →C02-T004Vérification délégation DNSGratuit · Automatique passifVoir le tutoriel →C02-T005Vérification cohérence DNS secondaireGratuit · Automatique passifVoir le tutoriel →C02-T006Vérification DNSSECGratuit · Automatique passifVoir le tutoriel →C02-T007Vérification DSGratuit · Automatique passifVoir le tutoriel →C02-T008Vérification CAAGratuit · Automatique passifVoir le tutoriel →C02-T009Recherche zone transfer AXFRPayant · Automatique contrôléVoir le tutoriel →C02-T010Détection wildcard DNSPayant · Automatique contrôléVoir le tutoriel →C02-T011Détection sous-domain takeoverPayant · Automatique contrôléVoir le tutoriel →C02-T012Recherche enregistrements obsolètesPayant · Contrôle documentaireVoir le tutoriel →C02-T013Recherche CNAME dangereuxPayant · Automatique contrôléVoir le tutoriel →C02-T014Recherche IP privées publiéesGratuit · Automatique passifVoir le tutoriel →C02-T015Vérification SPFGratuit · Automatique passifVoir le tutoriel →C02-T016Vérification DKIMGratuit · Automatique passifVoir le tutoriel →C02-T017Vérification DMARCGratuit · Automatique passifVoir le tutoriel →C02-T018Vérification politique DMARCGratuit · Automatique passifVoir le tutoriel →C02-T019Détection spoofing potentiel du domainePayant · Contrôle documentaireVoir le tutoriel →C02-T020Contrôle expiration du nom de domaineGratuit · Automatique passifVoir le tutoriel →C02-T021Contrôle registrar lockPayant · Contrôle documentaireVoir le tutoriel →C02-T022Contrôle sécurité des comptes DNSPayant · Contrôle documentaireVoir le tutoriel →HTTPS / TLS / certificats
C03-T001HTTPS disponibleGratuit · Automatique passifVoir le tutoriel →C03-T002Redirection HTTP vers HTTPSGratuit · Automatique passifVoir le tutoriel →C03-T003Absence de contenu mixteGratuit · Automatique passifVoir le tutoriel →C03-T004TLS 1.2Gratuit · Automatique passifVoir le tutoriel →C03-T005TLS 1.3Gratuit · Automatique passifVoir le tutoriel →C03-T006SSLv2 désactivéGratuit · Automatique passifVoir le tutoriel →C03-T007SSLv3 désactivéGratuit · Automatique passifVoir le tutoriel →C03-T008TLS 1.0 désactivéGratuit · Automatique passifVoir le tutoriel →C03-T009TLS 1.1 désactivéGratuit · Automatique passifVoir le tutoriel →C03-T010Suites cryptographiques robustesGratuit · Automatique passifVoir le tutoriel →C03-T011Suppression cipher suites faiblesGratuit · Automatique passifVoir le tutoriel →C03-T012Perfect Forward SecrecyGratuit · Automatique passifVoir le tutoriel →C03-T013Certificat valideGratuit · Automatique passifVoir le tutoriel →C03-T014Chaîne de certificat complèteGratuit · Automatique passifVoir le tutoriel →C03-T015Nom du domaine conforme au certificatGratuit · Automatique passifVoir le tutoriel →C03-T016Date d'expirationGratuit · Automatique passifVoir le tutoriel →C03-T017Algorithme de signatureGratuit · Automatique passifVoir le tutoriel →C03-T018Taille de cléGratuit · Automatique passifVoir le tutoriel →C03-T019OCSPGratuit · Automatique passifVoir le tutoriel →C03-T020OCSP staplingGratuit · Automatique passifVoir le tutoriel →C03-T021HSTSGratuit · Automatique passifVoir le tutoriel →C03-T022HSTS longue duréeGratuit · Automatique passifVoir le tutoriel →C03-T023includeSubDomainsGratuit · Automatique passifVoir le tutoriel →C03-T024Évaluation HSTS preloadGratuit · Automatique passifVoir le tutoriel →C03-T025Renouvellement automatique du certificatGratuit · Automatique passifVoir le tutoriel →C03-T026Surveillance expiration certificatGratuit · Automatique passifVoir le tutoriel →En-têtes HTTP de sécurité
C04-T001Content-Security-PolicyGratuit · Automatique passifVoir le tutoriel →C04-T002CSP réellement restrictiveGratuit · Automatique passifVoir le tutoriel →C04-T003Absence de unsafe-inline non justifiéGratuit · Automatique passifVoir le tutoriel →C04-T004Absence de unsafe-eval non justifiéGratuit · Automatique passifVoir le tutoriel →C04-T005Frame-ancestorsGratuit · Automatique passifVoir le tutoriel →C04-T006X-Frame-OptionsGratuit · Automatique passifVoir le tutoriel →C04-T007X-Content-Type-OptionsGratuit · Automatique passifVoir le tutoriel →C04-T008Referrer-PolicyGratuit · Automatique passifVoir le tutoriel →C04-T009Permissions-PolicyGratuit · Automatique passifVoir le tutoriel →C04-T010Strict-Transport-SecurityGratuit · Automatique passifVoir le tutoriel →C04-T011Cross-Origin-Opener-PolicyGratuit · Automatique passifVoir le tutoriel →C04-T012Cross-Origin-Resource-PolicyGratuit · Automatique passifVoir le tutoriel →C04-T013Cross-Origin-Embedder-Policy lorsque pertinentGratuit · Automatique passifVoir le tutoriel →C04-T014Cache-Control des pages sensiblesGratuit · Automatique passifVoir le tutoriel →C04-T015Pragma sur contenu confidentiel si nécessaireGratuit · Automatique passifVoir le tutoriel →C04-T016Suppression Server header détailléGratuit · Automatique passifVoir le tutoriel →C04-T017Suppression X-Powered-ByGratuit · Automatique passifVoir le tutoriel →C04-T018Absence d'informations de versionGratuit · Automatique passifVoir le tutoriel →Cookies
C05-T001SecureGratuit · Automatique passifVoir le tutoriel →C05-T002HttpOnlyGratuit · Automatique passifVoir le tutoriel →C05-T003SameSiteGratuit · Automatique passifVoir le tutoriel →C05-T004Path minimalGratuit · Automatique passifVoir le tutoriel →C05-T005Domain correctement limitéGratuit · Automatique passifVoir le tutoriel →C05-T006Attributs d’expiration des cookies observésGratuit · Automatique passifVoir le tutoriel →C05-T007Indicateurs de session présents dans la réponse publiqueGratuit · Automatique passifVoir le tutoriel →C05-T008Attributs de révocation visibles des cookiesGratuit · Automatique passifVoir le tutoriel →C05-T009Attributs de sécurité post-authentification visiblesGratuit · Automatique passifVoir le tutoriel →C05-T010Pas de données personnelles sensibles dans le cookieGratuit · Automatique passifVoir le tutoriel →C05-T011Signature des cookies – revue applicative nécessaireGratuit · Automatique passifVoir le tutoriel →C05-T012Valeurs des cookies – observation syntaxiqueGratuit · Automatique passifVoir le tutoriel →C05-T013Attributs anti-fixation visiblesGratuit · Automatique passifVoir le tutoriel →Authentification
C06-T001Test formulaire de connexionPayant · AuthentifiéVoir le tutoriel →C06-T002MFA utilisateurs sensiblesPayant · AuthentifiéVoir le tutoriel →C06-T003MFA administrateursPayant · AuthentifiéVoir le tutoriel →C06-T004MFA superadministrateursPayant · AuthentifiéVoir le tutoriel →C06-T005MFA comptes techniques lorsque possiblePayant · AuthentifiéVoir le tutoriel →C06-T006WebAuthn / FIDO2 si disponiblePayant · AuthentifiéVoir le tutoriel →C06-T007Protection brute forcePayant · AuthentifiéVoir le tutoriel →C06-T008Rate limitingPayant · AuthentifiéVoir le tutoriel →C06-T009Temporisation progressivePayant · AuthentifiéVoir le tutoriel →C06-T010Détection credential stuffingPayant · AuthentifiéVoir le tutoriel →C06-T011Protection password sprayingPayant · AuthentifiéVoir le tutoriel →C06-T012Politique de mots de passePayant · AuthentifiéVoir le tutoriel →C06-T013Stockage hash sécuriséPayant · AuthentifiéVoir le tutoriel →C06-T014Argon2id / bcrypt ou équivalent robustePayant · AuthentifiéVoir le tutoriel →C06-T015Sel uniquePayant · AuthentifiéVoir le tutoriel →C06-T016Absence de mot de passe en clairPayant · AuthentifiéVoir le tutoriel →C06-T017Mot de passe jamais retourné par APIPayant · AuthentifiéVoir le tutoriel →C06-T018Réinitialisation de mot de passe sécuriséePayant · AuthentifiéVoir le tutoriel →C06-T019Token de reset aléatoirePayant · AuthentifiéVoir le tutoriel →C06-T020Token de reset limité dans le tempsPayant · AuthentifiéVoir le tutoriel →C06-T021Token de reset à usage uniquePayant · AuthentifiéVoir le tutoriel →C06-T022Pas d'énumération des comptesPayant · AuthentifiéVoir le tutoriel →C06-T023Changement mot de passe révoquant les sessions sensiblesPayant · AuthentifiéVoir le tutoriel →C06-T024Détection connexion anormalePayant · AuthentifiéVoir le tutoriel →C06-T025Journalisation connexion administrateurPayant · AuthentifiéVoir le tutoriel →Sessions
C07-T001Génération robuste des identifiants de sessionPayant · AuthentifiéVoir le tutoriel →C07-T002Renouvellement ID après authentificationPayant · AuthentifiéVoir le tutoriel →C07-T003Protection session fixationPayant · AuthentifiéVoir le tutoriel →C07-T004Expiration après inactivitéPayant · AuthentifiéVoir le tutoriel →C07-T005Expiration absoluePayant · AuthentifiéVoir le tutoriel →C07-T006Révocation serveurPayant · AuthentifiéVoir le tutoriel →C07-T007Logout réellement invalidantPayant · AuthentifiéVoir le tutoriel →C07-T008Sessions parallèles contrôléesPayant · AuthentifiéVoir le tutoriel →C07-T009Révocation des autres appareilsPayant · AuthentifiéVoir le tutoriel →C07-T010Protection contre détournement de sessionPayant · AuthentifiéVoir le tutoriel →C07-T011Contrôle changement d'IP raisonnablePayant · AuthentifiéVoir le tutoriel →C07-T012Contrôle changement User-Agent raisonnablePayant · AuthentifiéVoir le tutoriel →Autorisations / droits / rôles
C08-T001Contrôle horizontal des accèsPayant · AuthentifiéVoir le tutoriel →C08-T002Contrôle vertical des accèsPayant · AuthentifiéVoir le tutoriel →C08-T003IDOR / BOLAPayant · AuthentifiéVoir le tutoriel →C08-T004Accès direct aux fichiersPayant · AuthentifiéVoir le tutoriel →C08-T005Accès direct aux documentsPayant · AuthentifiéVoir le tutoriel →C08-T006Changement d'identifiant dans URLPayant · AuthentifiéVoir le tutoriel →C08-T007Changement d'identifiant dans APIPayant · AuthentifiéVoir le tutoriel →C08-T008Tentative utilisateur vers adminPayant · AuthentifiéVoir le tutoriel →C08-T009Tentative admin vers superadminPayant · AuthentifiéVoir le tutoriel →C08-T010Test rôle suppriméPayant · AuthentifiéVoir le tutoriel →C08-T011Test utilisateur désactivéPayant · AuthentifiéVoir le tutoriel →C08-T012Moindre privilègePayant · AuthentifiéVoir le tutoriel →C08-T013Séparation agents / administrateursPayant · AuthentifiéVoir le tutoriel →C08-T014Séparation collectivités / tenantsPayant · AuthentifiéVoir le tutoriel →C08-T015Isolation multi-tenantPayant · AuthentifiéVoir le tutoriel →C08-T016Contrôle des permissions côté serveurPayant · AuthentifiéVoir le tutoriel →C08-T017Absence de contrôle uniquement JavaScriptPayant · AuthentifiéVoir le tutoriel →Injections
C09-T001SQL injectionPayant · Automatique contrôléVoir le tutoriel →C09-T002Blind SQL injectionPayant · Automatique contrôléVoir le tutoriel →C09-T003Time-based SQL injectionPayant · Automatique contrôléVoir le tutoriel →C09-T004NoSQL injectionPayant · Automatique contrôléVoir le tutoriel →C09-T005LDAP injectionPayant · Automatique contrôléVoir le tutoriel →C09-T006XPath injectionPayant · Automatique contrôléVoir le tutoriel →C09-T007XML injectionPayant · Automatique contrôléVoir le tutoriel →C09-T008Command injectionPayant · Automatique contrôléVoir le tutoriel →C09-T009OS command injectionPayant · Automatique contrôléVoir le tutoriel →C09-T010Template injectionPayant · Automatique contrôléVoir le tutoriel →C09-T011Server-Side Template InjectionPayant · Automatique contrôléVoir le tutoriel →C09-T012CRLF injectionPayant · Automatique contrôléVoir le tutoriel →C09-T013Header injectionPayant · Automatique contrôléVoir le tutoriel →C09-T014Host Header injectionPayant · Automatique contrôléVoir le tutoriel →C09-T015SMTP header injection lorsque pertinentPayant · Automatique contrôléVoir le tutoriel →XSS et navigateur
C10-T001Reflected XSSPayant · Automatique contrôléVoir le tutoriel →C10-T002Stored XSSPayant · Automatique contrôléVoir le tutoriel →C10-T003DOM XSSPayant · Automatique contrôléVoir le tutoriel →C10-T004XSS dans attribut HTMLPayant · Automatique contrôléVoir le tutoriel →C10-T005XSS dans SVGPayant · Automatique contrôléVoir le tutoriel →C10-T006XSS dans fichiers importésPayant · Automatique contrôléVoir le tutoriel →C10-T007XSS dans back-officePayant · Automatique contrôléVoir le tutoriel →C10-T008XSS via nom de fichierPayant · Automatique contrôléVoir le tutoriel →C10-T009XSS via champs profilPayant · Automatique contrôléVoir le tutoriel →C10-T010XSS via messages d'erreurPayant · Automatique contrôléVoir le tutoriel →C10-T011Mutation XSSPayant · Automatique contrôléVoir le tutoriel →C10-T012Prototype pollution côté clientPayant · Automatique contrôléVoir le tutoriel →C10-T013DOM clobberingPayant · Automatique contrôléVoir le tutoriel →CSRF et requêtes croisées
C11-T001CSRF créationPayant · Automatique contrôléVoir le tutoriel →C11-T002CSRF modificationPayant · Automatique contrôléVoir le tutoriel →C11-T003CSRF suppressionPayant · Automatique contrôléVoir le tutoriel →C11-T004CSRF changement emailPayant · Automatique contrôléVoir le tutoriel →C11-T005CSRF changement mot de passePayant · Automatique contrôléVoir le tutoriel →C11-T006CSRF administrationPayant · Automatique contrôléVoir le tutoriel →C11-T007Validation token CSRFPayant · Automatique contrôléVoir le tutoriel →C11-T008SameSite cohérentPayant · Automatique contrôléVoir le tutoriel →C11-T009Protection login CSRFPayant · Automatique contrôléVoir le tutoriel →SSRF et services internes
C12-T001SSRF classiquePayant · Automatique contrôléVoir le tutoriel →C12-T002Blind SSRFPayant · Automatique contrôléVoir le tutoriel →C12-T003SSRF via import URLPayant · Automatique contrôléVoir le tutoriel →C12-T004SSRF via génération PDFPayant · Automatique contrôléVoir le tutoriel →C12-T005SSRF via webhookPayant · Automatique contrôléVoir le tutoriel →C12-T006SSRF via image distantePayant · Automatique contrôléVoir le tutoriel →C12-T007Blocage localhostPayant · Automatique contrôléVoir le tutoriel →C12-T008Blocage RFC1918Payant · Automatique contrôléVoir le tutoriel →C12-T009Blocage metadata cloudPayant · Automatique contrôléVoir le tutoriel →C12-T010Validation redirectionsPayant · Automatique contrôléVoir le tutoriel →C12-T011Validation DNS rebindingPayant · Automatique contrôléVoir le tutoriel →Manipulation de fichiers
C13-T001Path traversalPayant · Automatique contrôléVoir le tutoriel →C13-T002Local File InclusionPayant · Automatique contrôléVoir le tutoriel →C13-T003Remote File InclusionPayant · Automatique contrôléVoir le tutoriel →C13-T004Téléchargement fichiers arbitrairesPayant · Automatique contrôléVoir le tutoriel →C13-T005Accès aux fichiers privésPayant · Automatique contrôléVoir le tutoriel →C13-T006Directory listingPayant · Automatique contrôléVoir le tutoriel →C13-T007Fichiers .envPayant · Automatique contrôléVoir le tutoriel →C13-T008Fichiers .gitPayant · Automatique contrôléVoir le tutoriel →C13-T009Fichiers .svnPayant · Automatique contrôléVoir le tutoriel →C13-T010Backups .zipPayant · Automatique contrôléVoir le tutoriel →C13-T011Backups .tar.gzPayant · Automatique contrôléVoir le tutoriel →C13-T012Dumps .sqlPayant · Automatique contrôléVoir le tutoriel →C13-T013Logs accessiblesPayant · Automatique contrôléVoir le tutoriel →C13-T014Fichiers temporaires accessiblesPayant · Automatique contrôléVoir le tutoriel →C13-T015Anciennes versions accessiblesPayant · Automatique contrôléVoir le tutoriel →C13-T016Fichiers de configuration publicsPayant · Automatique contrôléVoir le tutoriel →Upload
C14-T001Contrôle extensionPayant · Automatique contrôléVoir le tutoriel →C14-T002Contrôle MIMEPayant · Automatique contrôléVoir le tutoriel →C14-T003Contrôle signature réelle du fichierPayant · Automatique contrôléVoir le tutoriel →C14-T004Double extensionPayant · Automatique contrôléVoir le tutoriel →C14-T005Extension majuscule/minusculePayant · Automatique contrôléVoir le tutoriel →C14-T006Null bytePayant · Automatique contrôléVoir le tutoriel →C14-T007Upload PHP/scriptPayant · Automatique contrôléVoir le tutoriel →C14-T008Upload SVG malveillantPayant · Automatique contrôléVoir le tutoriel →C14-T009Upload HTMLPayant · Automatique contrôléVoir le tutoriel →C14-T010Upload fichier surdimensionnéPayant · Automatique contrôléVoir le tutoriel →C14-T011Zip bombPayant · Automatique contrôléVoir le tutoriel →C14-T012Archive path traversalPayant · Automatique contrôléVoir le tutoriel →C14-T013Antivirus / antimalwarePayant · Automatique contrôléVoir le tutoriel →C14-T014Stockage hors webrootPayant · Automatique contrôléVoir le tutoriel →C14-T015Nom de fichier généréPayant · Automatique contrôléVoir le tutoriel →C14-T016Suppression métadonnées sensiblesPayant · Automatique contrôléVoir le tutoriel →Désérialisation / exécution
C15-T001Désérialisation PHPExpert · Expert humainVoir le tutoriel →C15-T002Désérialisation JavaExpert · Expert humainVoir le tutoriel →C15-T003Désérialisation .NETExpert · Expert humainVoir le tutoriel →C15-T004Object injectionExpert · Expert humainVoir le tutoriel →C15-T005Remote Code ExecutionExpert · Expert humainVoir le tutoriel →C15-T006Eval dynamiqueExpert · Expert humainVoir le tutoriel →C15-T007Commandes systèmeExpert · Expert humainVoir le tutoriel →C15-T008Bibliothèques dangereusesExpert · Expert humainVoir le tutoriel →API REST
C16-T001Inventaire endpointsPayant · Automatique contrôléVoir le tutoriel →C16-T002Endpoints non documentésPayant · Automatique contrôléVoir le tutoriel →C16-T003Anciennes versions APIPayant · Automatique contrôléVoir le tutoriel →C16-T004Authentification APIPayant · Automatique contrôléVoir le tutoriel →C16-T005Autorisation objetPayant · Automatique contrôléVoir le tutoriel →C16-T006BOLAPayant · Automatique contrôléVoir le tutoriel →C16-T007BFLAPayant · Automatique contrôléVoir le tutoriel →C16-T008Mass assignmentPayant · Automatique contrôléVoir le tutoriel →C16-T009Excessive data exposurePayant · Automatique contrôléVoir le tutoriel →C16-T010Validation entréesPayant · Automatique contrôléVoir le tutoriel →C16-T011Rate limitingPayant · Automatique contrôléVoir le tutoriel →C16-T012Pagination abusivePayant · Automatique contrôléVoir le tutoriel →C16-T013EnumerationPayant · Automatique contrôléVoir le tutoriel →C16-T014API keys exposéesPayant · Automatique contrôléVoir le tutoriel →C16-T015Tokens expirésPayant · Automatique contrôléVoir le tutoriel →C16-T016Tokens révoquésPayant · Automatique contrôléVoir le tutoriel →C16-T017CORS APIPayant · Automatique contrôléVoir le tutoriel →C16-T018Content-TypePayant · Automatique contrôléVoir le tutoriel →C16-T019JSON malforméPayant · Automatique contrôléVoir le tutoriel →C16-T020Verbes HTTP non nécessairesPayant · Automatique contrôléVoir le tutoriel →C16-T021OPTIONSPayant · Automatique contrôléVoir le tutoriel →C16-T022PUTPayant · Automatique contrôléVoir le tutoriel →C16-T023PATCHPayant · Automatique contrôléVoir le tutoriel →C16-T024DELETEPayant · Automatique contrôléVoir le tutoriel →C16-T025TRACEPayant · Automatique contrôléVoir le tutoriel →GraphQL, WebSocket et SSE
C17-T001GraphQL introspectionPayant · Automatique contrôléVoir le tutoriel →C17-T002GraphQL profondeur requêtesPayant · Automatique contrôléVoir le tutoriel →C17-T003GraphQL complexitéPayant · Automatique contrôléVoir le tutoriel →C17-T004GraphQL batching abusePayant · Automatique contrôléVoir le tutoriel →C17-T005Autorisation GraphQLPayant · Automatique contrôléVoir le tutoriel →C17-T006WebSocket authentificationPayant · Automatique contrôléVoir le tutoriel →C17-T007WebSocket autorisationPayant · Automatique contrôléVoir le tutoriel →C17-T008Injection messages WebSocketPayant · Automatique contrôléVoir le tutoriel →C17-T009Cross-Site WebSocket HijackingExpert · Expert humainVoir le tutoriel →C17-T010SSE authentificationPayant · Automatique contrôléVoir le tutoriel →CORS
C18-T001Access-Control-Allow-OriginGratuit · Automatique passifVoir le tutoriel →C18-T002Wildcard dangereuxGratuit · Automatique passifVoir le tutoriel →C18-T003Reflection OriginPayant · Automatique contrôléVoir le tutoriel →C18-T004Allow-CredentialsGratuit · Automatique passifVoir le tutoriel →C18-T005Sous-domaines non fiablesPayant · Automatique contrôléVoir le tutoriel →C18-T006Origin nullPayant · Automatique contrôléVoir le tutoriel →C18-T007PreflightPayant · Automatique contrôléVoir le tutoriel →C18-T008Méthodes exposéesPayant · Automatique contrôléVoir le tutoriel →C18-T009Headers exposésGratuit · Automatique passifVoir le tutoriel →Formulaires publics
C19-T001Validation serveurPayant · Automatique contrôléVoir le tutoriel →C19-T002Anti-spamPayant · Automatique contrôléVoir le tutoriel →C19-T003Anti-botPayant · Automatique contrôléVoir le tutoriel →C19-T004CAPTCHA lorsque justifiéPayant · Automatique contrôléVoir le tutoriel →C19-T005Rate limitPayant · Automatique contrôléVoir le tutoriel →C19-T006HoneypotPayant · Automatique contrôléVoir le tutoriel →C19-T007Blocage automatisation abusivePayant · Automatique contrôléVoir le tutoriel →C19-T008Protection envoi massifPayant · Automatique contrôléVoir le tutoriel →C19-T009Injection contenuPayant · Automatique contrôléVoir le tutoriel →C19-T010Pièces jointesPayant · Automatique contrôléVoir le tutoriel →C19-T011Adresse emailPayant · Automatique contrôléVoir le tutoriel →C19-T012TéléphonePayant · Automatique contrôléVoir le tutoriel →C19-T013SIRETPayant · Automatique contrôléVoir le tutoriel →C19-T014Données personnellesPayant · Automatique contrôléVoir le tutoriel →C19-T015Limitation de taillePayant · Automatique contrôléVoir le tutoriel →C19-T016Protection contre email bombingPayant · Automatique contrôléVoir le tutoriel →Secrets
C20-T001Secrets dans HTMLPayant · Automatique contrôléVoir le tutoriel →C20-T002Secrets JavaScriptPayant · Automatique contrôléVoir le tutoriel →C20-T003Clés API dans bundle JSPayant · Automatique contrôléVoir le tutoriel →C20-T004Secrets dans source mapPayant · Automatique contrôléVoir le tutoriel →C20-T005Secrets dans dépôt GitPayant · Automatique contrôléVoir le tutoriel →C20-T006Secrets dans historique GitPayant · Automatique contrôléVoir le tutoriel →C20-T007Secrets dans logsPayant · Automatique contrôléVoir le tutoriel →C20-T008Secrets dans erreursPayant · Automatique contrôléVoir le tutoriel →C20-T009Secrets dans sauvegardesPayant · Automatique contrôléVoir le tutoriel →C20-T010Variables .envPayant · Automatique contrôléVoir le tutoriel →C20-T011Rotation secretsPayant · Automatique contrôléVoir le tutoriel →C20-T012Vault / coffre à secretsPayant · Automatique contrôléVoir le tutoriel →Code source
C21-T001SASTExpert · Agent / accès interneVoir le tutoriel →C21-T002DASTExpert · Agent / accès interneVoir le tutoriel →C21-T003IAST lorsque disponibleExpert · Agent / accès interneVoir le tutoriel →C21-T004Revue manuelleExpert · Agent / accès interneVoir le tutoriel →C21-T005Analyse taintExpert · Agent / accès interneVoir le tutoriel →C21-T006Détection fonctions dangereusesExpert · Agent / accès interneVoir le tutoriel →C21-T007Détection code mortExpert · Agent / accès interneVoir le tutoriel →C21-T008Détection debug actifExpert · Agent / accès interneVoir le tutoriel →C21-T009Détection identifiants codés en durExpert · Agent / accès interneVoir le tutoriel →C21-T010Recherche TODO sécuritéExpert · Agent / accès interneVoir le tutoriel →C21-T011Analyse configuration frameworkExpert · Agent / accès interneVoir le tutoriel →Dépendances et supply chain
C22-T001SCAPayant · SCA automatiqueVoir le tutoriel →C22-T002CVE PHP ComposerPayant · SCA automatiqueVoir le tutoriel →C22-T003CVE npmPayant · SCA automatiqueVoir le tutoriel →C22-T004CVE PythonPayant · Agent / accès interneVoir le tutoriel →C22-T005CVE JavaPayant · Agent / accès interneVoir le tutoriel →C22-T006Dépendances obsolètesPayant · SCA automatiqueVoir le tutoriel →C22-T007Dépendances abandonnéesPayant · Contrôle documentaireVoir le tutoriel →C22-T008Packages typosquattingPayant · Contrôle documentaireVoir le tutoriel →C22-T009Packages compromisPayant · Contrôle documentaireVoir le tutoriel →C22-T010SBOMPayant · SCA automatiqueVoir le tutoriel →C22-T011LicencesPayant · Contrôle documentaireVoir le tutoriel →C22-T012Intégrité lock filesPayant · SCA automatiqueVoir le tutoriel →C22-T013Subresource IntegrityPayant · Contrôle documentaireVoir le tutoriel →C22-T014Scripts tiersPayant · Contrôle documentaireVoir le tutoriel →C22-T015CDN tiersPayant · Contrôle documentaireVoir le tutoriel →C22-T016Widgets tiersPayant · Contrôle documentaireVoir le tutoriel →C22-T017Tag managersPayant · Contrôle documentaireVoir le tutoriel →C22-T018Chaîne CI/CDPayant · Contrôle documentaireVoir le tutoriel →C22-T019Signature des artefactsPayant · Contrôle documentaireVoir le tutoriel →C22-T020Protection branchesPayant · Contrôle documentaireVoir le tutoriel →C22-T021Dépendances de buildPayant · Contrôle documentaireVoir le tutoriel →Serveur et système
C23-T001Version OSExpert · Agent / accès interneVoir le tutoriel →C23-T002OS supportéExpert · Agent / accès interneVoir le tutoriel →C23-T003Correctifs sécuritéExpert · Agent / accès interneVoir le tutoriel →C23-T004KernelExpert · Agent / accès interneVoir le tutoriel →C23-T005Web serverExpert · Agent / accès interneVoir le tutoriel →C23-T006PHP/runtimeExpert · Agent / accès interneVoir le tutoriel →C23-T007Base de donnéesExpert · Agent / accès interneVoir le tutoriel →C23-T008SSHExpert · Agent / accès interneVoir le tutoriel →C23-T009Comptes systèmeExpert · Agent / accès interneVoir le tutoriel →C23-T010Comptes orphelinsExpert · Agent / accès interneVoir le tutoriel →C23-T011SudoExpert · Agent / accès interneVoir le tutoriel →C23-T012Permissions fichiersExpert · Agent / accès interneVoir le tutoriel →C23-T013Permissions dossiersExpert · Agent / accès interneVoir le tutoriel →C23-T014OwnershipExpert · Agent / accès interneVoir le tutoriel →C23-T015Chroot/containerisation si nécessaireExpert · Agent / accès interneVoir le tutoriel →C23-T016Services inutilesExpert · Agent / accès interneVoir le tutoriel →C23-T017Ports inutilesExpert · Agent / accès interneVoir le tutoriel →C23-T018FirewallExpert · Agent / accès interneVoir le tutoriel →C23-T019Fail2ban ou mécanisme équivalentExpert · Agent / accès interneVoir le tutoriel →C23-T020SELinux/AppArmor lorsque pertinentExpert · Agent / accès interneVoir le tutoriel →C23-T021CronExpert · Agent / accès interneVoir le tutoriel →C23-T022Tâches planifiéesExpert · Agent / accès interneVoir le tutoriel →C23-T023LogsExpert · Agent / accès interneVoir le tutoriel →C23-T024Rotation logsExpert · Agent / accès interneVoir le tutoriel →C23-T025NTPExpert · Agent / accès interneVoir le tutoriel →C23-T026Synchronisation heureExpert · Agent / accès interneVoir le tutoriel →Bases de données
C24-T001Base non directement exposéeExpert · Agent / accès interneVoir le tutoriel →C24-T002Comptes nominatifsExpert · Agent / accès interneVoir le tutoriel →C24-T003Comptes applicatifs distinctsExpert · Agent / accès interneVoir le tutoriel →C24-T004Moindre privilègeExpert · Agent / accès interneVoir le tutoriel →C24-T005Pas de compte root utilisé par l'applicationExpert · Agent / accès interneVoir le tutoriel →C24-T006Mots de passe robustesExpert · Agent / accès interneVoir le tutoriel →C24-T007RotationExpert · Agent / accès interneVoir le tutoriel →C24-T008Chiffrement transportExpert · Agent / accès interneVoir le tutoriel →C24-T009Chiffrement disqueExpert · Agent / accès interneVoir le tutoriel →C24-T010Chiffrement données sensiblesExpert · Agent / accès interneVoir le tutoriel →C24-T011Sauvegardes chiffréesExpert · Agent / accès interneVoir le tutoriel →C24-T012Logs requêtes sensiblesExpert · Agent / accès interneVoir le tutoriel →C24-T013Données de test anonymiséesExpert · Agent / accès interneVoir le tutoriel →C24-T014Purge des anciennes donnéesExpert · Agent / accès interneVoir le tutoriel →Données sensibles
C25-T001Classification des donnéesExpert · Contrôle documentaireVoir le tutoriel →C25-T002Données personnellesExpert · Contrôle documentaireVoir le tutoriel →C25-T003Données agentsExpert · Contrôle documentaireVoir le tutoriel →C25-T004Données administrésExpert · Contrôle documentaireVoir le tutoriel →C25-T005Documents confidentielsExpert · Contrôle documentaireVoir le tutoriel →C25-T006Données financièresExpert · Contrôle documentaireVoir le tutoriel →C25-T007Données socialesExpert · Contrôle documentaireVoir le tutoriel →C25-T008Données de santé le cas échéantExpert · Contrôle documentaireVoir le tutoriel →C25-T009Chiffrement au reposExpert · Contrôle documentaireVoir le tutoriel →C25-T010Chiffrement en transitExpert · Contrôle documentaireVoir le tutoriel →C25-T011Gestion des clésExpert · Contrôle documentaireVoir le tutoriel →C25-T012Rotation des clésExpert · Contrôle documentaireVoir le tutoriel →C25-T013Séparation des clés et des donnéesExpert · Contrôle documentaireVoir le tutoriel →C25-T014MasquageExpert · Contrôle documentaireVoir le tutoriel →C25-T015PseudonymisationExpert · Contrôle documentaireVoir le tutoriel →C25-T016AnonymisationExpert · Contrôle documentaireVoir le tutoriel →C25-T017Non-indexation des documents privésExpert · Contrôle documentaireVoir le tutoriel →Journalisation et traçabilité
C26-T001ConnexionsExpert · Agent / accès interneVoir le tutoriel →C26-T002Connexions échouéesExpert · Agent / accès interneVoir le tutoriel →C26-T003Actions administrateurExpert · Agent / accès interneVoir le tutoriel →C26-T004Modifications utilisateursExpert · Agent / accès interneVoir le tutoriel →C26-T005Changements permissionsExpert · Agent / accès interneVoir le tutoriel →C26-T006Création / suppression comptesExpert · Agent / accès interneVoir le tutoriel →C26-T007ExportsExpert · Agent / accès interneVoir le tutoriel →C26-T008Téléchargements sensiblesExpert · Agent / accès interneVoir le tutoriel →C26-T009Accès documents sensiblesExpert · Agent / accès interneVoir le tutoriel →C26-T010Erreurs applicativesExpert · Agent / accès interneVoir le tutoriel →C26-T011Anomalies sécuritéExpert · Agent / accès interneVoir le tutoriel →C26-T012Horodatage fiableExpert · Agent / accès interneVoir le tutoriel →C26-T013Centralisation logsExpert · Agent / accès interneVoir le tutoriel →C26-T014Protection intégrité logsExpert · Agent / accès interneVoir le tutoriel →C26-T015Rotation logsExpert · Agent / accès interneVoir le tutoriel →C26-T016Durée de conservation définieExpert · Agent / accès interneVoir le tutoriel →C26-T017Absence de mot de passe dans logsExpert · Agent / accès interneVoir le tutoriel →C26-T018Absence de token dans logsExpert · Agent / accès interneVoir le tutoriel →C26-T019Absence de données excessivesExpert · Agent / accès interneVoir le tutoriel →Détection d'attaque
C27-T001IDSExpert · Agent / accès interneVoir le tutoriel →C27-T002IPSExpert · Agent / accès interneVoir le tutoriel →C27-T003WAFExpert · Agent / accès interneVoir le tutoriel →C27-T004SIEMExpert · Agent / accès interneVoir le tutoriel →C27-T005Détection brute forceExpert · Agent / accès interneVoir le tutoriel →C27-T006Détection scanExpert · Agent / accès interneVoir le tutoriel →C27-T007Détection injectionExpert · Agent / accès interneVoir le tutoriel →C27-T008Détection webshellExpert · Expert humainVoir le tutoriel →C27-T009Détection modification fichiersExpert · Agent / accès interneVoir le tutoriel →C27-T010File Integrity MonitoringExpert · Agent / accès interneVoir le tutoriel →C27-T011Détection élévation privilègesExpert · Agent / accès interneVoir le tutoriel →C27-T012Alertes temps réelExpert · Agent / accès interneVoir le tutoriel →C27-T013Notifications administrateursExpert · Agent / accès interneVoir le tutoriel →C27-T014Processus de traitement des alertesExpert · Agent / accès interneVoir le tutoriel →Pentest manuel
C28-T001ReconnaissanceExpert · Expert humainVoir le tutoriel →C28-T002EnumerationExpert · Expert humainVoir le tutoriel →C28-T003FingerprintingExpert · Expert humainVoir le tutoriel →C28-T004Recherche vulnérabilitésExpert · Expert humainVoir le tutoriel →C28-T005Validation manuelle des vulnérabilitésExpert · Expert humainVoir le tutoriel →C28-T006Pentest non authentifiéExpert · Expert humainVoir le tutoriel →C28-T007Pentest utilisateurExpert · Expert humainVoir le tutoriel →C28-T008Pentest agentExpert · Expert humainVoir le tutoriel →C28-T009Pentest administrateurExpert · Expert humainVoir le tutoriel →C28-T010Escalade horizontaleExpert · Expert humainVoir le tutoriel →C28-T011Escalade verticaleExpert · Expert humainVoir le tutoriel →C28-T012Chaînage de vulnérabilitésExpert · Expert humainVoir le tutoriel →C28-T013Vérification impact métierExpert · Expert humainVoir le tutoriel →C28-T014Re-test après correctionExpert · Expert humainVoir le tutoriel →Tests d'intrusion avancés
C29-T001Contournement authentificationExpert · Expert humainVoir le tutoriel →C29-T002Contournement MFAExpert · Expert humainVoir le tutoriel →C29-T003Session hijacking contrôléExpert · Expert humainVoir le tutoriel →C29-T004Escalade privilègesExpert · Expert humainVoir le tutoriel →C29-T005RCE contrôléeExpert · Expert humainVoir le tutoriel →C29-T006Pivot contrôléExpert · Expert humainVoir le tutoriel →C29-T007Accès réseau interne simuléExpert · Expert humainVoir le tutoriel →C29-T008Exfiltration fictiveExpert · Expert humainVoir le tutoriel →C29-T009Webshell contrôléExpert · Expert humainVoir le tutoriel →C29-T010Compromission d'un compte de testExpert · Expert humainVoir le tutoriel →C29-T011Évaluation persistanceExpert · Expert humainVoir le tutoriel →C29-T012Détection par SOC / SIEMExpert · Expert humainVoir le tutoriel →C29-T013Temps de détectionExpert · Expert humainVoir le tutoriel →C29-T014Temps de réactionExpert · Expert humainVoir le tutoriel →Protection DDoS et abus
C30-T001Protection volumétriquePayant · Expert humainVoir le tutoriel →C30-T002Protection HTTP floodPayant · Expert humainVoir le tutoriel →C30-T003Protection SYN floodPayant · Expert humainVoir le tutoriel →C30-T004Rate limitingPayant · Expert humainVoir le tutoriel →C30-T005Limite connexionPayant · Expert humainVoir le tutoriel →C30-T006Limite APIPayant · Expert humainVoir le tutoriel →C30-T007Limite loginPayant · Expert humainVoir le tutoriel →C30-T008Limite recherchePayant · Expert humainVoir le tutoriel →C30-T009Limite formulairePayant · Expert humainVoir le tutoriel →C30-T010Limite téléchargementPayant · Expert humainVoir le tutoriel →C30-T011WAF challengePayant · Expert humainVoir le tutoriel →C30-T012Bot managementPayant · Expert humainVoir le tutoriel →C30-T013Mise en cache CDNPayant · Expert humainVoir le tutoriel →C30-T014Origin masquéePayant · Expert humainVoir le tutoriel →C30-T015IP origin non directement accessiblePayant · Expert humainVoir le tutoriel →Sauvegardes
C31-T001Sauvegarde baseExpert · Contrôle documentaireVoir le tutoriel →C31-T002Sauvegarde fichiersExpert · Contrôle documentaireVoir le tutoriel →C31-T003Sauvegarde configurationExpert · Contrôle documentaireVoir le tutoriel →C31-T004Sauvegarde secrets séparémentExpert · Contrôle documentaireVoir le tutoriel →C31-T005Sauvegardes automatiquesExpert · Contrôle documentaireVoir le tutoriel →C31-T006Sauvegardes chiffréesExpert · Contrôle documentaireVoir le tutoriel →C31-T007Sauvegarde immuableExpert · Contrôle documentaireVoir le tutoriel →C31-T008Sauvegarde hors siteExpert · Contrôle documentaireVoir le tutoriel →C31-T009Copies géographiquement séparéesExpert · Contrôle documentaireVoir le tutoriel →C31-T010RétentionExpert · Contrôle documentaireVoir le tutoriel →C31-T011Protection contre suppressionExpert · Contrôle documentaireVoir le tutoriel →C31-T012Test réel de restaurationExpert · Contrôle documentaireVoir le tutoriel →C31-T013Vérification intégritéExpert · Contrôle documentaireVoir le tutoriel →C31-T014Mesure RPOExpert · Contrôle documentaireVoir le tutoriel →C31-T015Mesure RTOExpert · Contrôle documentaireVoir le tutoriel →Continuité d'activité / PRA / PCA
C32-T001PRA documentéExpert · Contrôle documentaireVoir le tutoriel →C32-T002PCA documentéExpert · Contrôle documentaireVoir le tutoriel →C32-T003Serveur secondaireExpert · Contrôle documentaireVoir le tutoriel →C32-T004RéplicationExpert · Contrôle documentaireVoir le tutoriel →C32-T005Bascule manuelleExpert · Contrôle documentaireVoir le tutoriel →C32-T006Bascule automatiqueExpert · Contrôle documentaireVoir le tutoriel →C32-T007Test perte serveurExpert · Contrôle documentaireVoir le tutoriel →C32-T008Test perte baseExpert · Contrôle documentaireVoir le tutoriel →C32-T009Test perte stockageExpert · Contrôle documentaireVoir le tutoriel →C32-T010Test perte datacenterExpert · Contrôle documentaireVoir le tutoriel →C32-T011Test perte DNSExpert · Contrôle documentaireVoir le tutoriel →C32-T012Test perte CDNExpert · Contrôle documentaireVoir le tutoriel →C32-T013Test corruption baseExpert · Contrôle documentaireVoir le tutoriel →C32-T014Test ransomware simuléExpert · Contrôle documentaireVoir le tutoriel →C32-T015Restauration complèteExpert · Contrôle documentaireVoir le tutoriel →C32-T016Chronométrage restaurationExpert · Contrôle documentaireVoir le tutoriel →C32-T017Procédure mode dégradéExpert · Contrôle documentaireVoir le tutoriel →Performance front-end
C33-T001LCPPayant · Laboratoire navigateurVoir le tutoriel →C33-T002INPPayant · Laboratoire navigateurVoir le tutoriel →C33-T003CLSPayant · Laboratoire navigateurVoir le tutoriel →C33-T004FCPPayant · Laboratoire navigateurVoir le tutoriel →C33-T005TTFBGratuit · Automatique passifVoir le tutoriel →C33-T006TBTPayant · Laboratoire navigateurVoir le tutoriel →C33-T007Speed IndexPayant · Laboratoire navigateurVoir le tutoriel →C33-T008DOM sizePayant · Laboratoire navigateurVoir le tutoriel →C33-T009Temps JavaScriptPayant · Laboratoire navigateurVoir le tutoriel →C33-T010Long TasksPayant · Laboratoire navigateurVoir le tutoriel →C33-T011Poids HTMLGratuit · Automatique passifVoir le tutoriel →C33-T012Poids CSSPayant · Laboratoire navigateurVoir le tutoriel →C33-T013Poids JavaScriptPayant · Laboratoire navigateurVoir le tutoriel →C33-T014Nombre de requêtesGratuit · Automatique passifVoir le tutoriel →C33-T015ImagesGratuit · Automatique passifVoir le tutoriel →C33-T016WebPGratuit · Automatique passifVoir le tutoriel →C33-T017AVIFGratuit · Automatique passifVoir le tutoriel →C33-T018Lazy loadingGratuit · Automatique passifVoir le tutoriel →C33-T019FontsGratuit · Automatique passifVoir le tutoriel →C33-T020PréchargementsGratuit · Automatique passifVoir le tutoriel →C33-T021Cache navigateurGratuit · Automatique passifVoir le tutoriel →C33-T022Compression gzipGratuit · Automatique passifVoir le tutoriel →C33-T023Compression BrotliGratuit · Automatique passifVoir le tutoriel →C33-T024HTTP/2Gratuit · Automatique passifVoir le tutoriel →C33-T025HTTP/3Gratuit · Automatique passifVoir le tutoriel →C33-T026CDNGratuit · Automatique passifVoir le tutoriel →C33-T027MinificationPayant · Laboratoire navigateurVoir le tutoriel →C33-T028Code splittingPayant · Laboratoire navigateurVoir le tutoriel →C33-T029Tree shakingPayant · Laboratoire navigateurVoir le tutoriel →C33-T030Suppression JS inutiliséPayant · Laboratoire navigateurVoir le tutoriel →C33-T031Suppression CSS inutiliséPayant · Laboratoire navigateurVoir le tutoriel →Performance serveur
C34-T001TTFBExpert · Agent / accès interneVoir le tutoriel →C34-T002Temps PHP/runtimeExpert · Agent / accès interneVoir le tutoriel →C34-T003Temps requêtes SQLExpert · Agent / accès interneVoir le tutoriel →C34-T004Requêtes SQL lentesExpert · Agent / accès interneVoir le tutoriel →C34-T005N+1 queriesExpert · Agent / accès interneVoir le tutoriel →C34-T006Utilisation cacheExpert · Agent / accès interneVoir le tutoriel →C34-T007Redis/cache objetExpert · Agent / accès interneVoir le tutoriel →C34-T008CPUExpert · Agent / accès interneVoir le tutoriel →C34-T009RAMExpert · Agent / accès interneVoir le tutoriel →C34-T010SwapExpert · Agent / accès interneVoir le tutoriel →C34-T011I/O disqueExpert · Agent / accès interneVoir le tutoriel →C34-T012Connexions SQLExpert · Agent / accès interneVoir le tutoriel →C34-T013Saturation workersExpert · Agent / accès interneVoir le tutoriel →C34-T014QueueExpert · Agent / accès interneVoir le tutoriel →C34-T015Jobs asynchronesExpert · Agent / accès interneVoir le tutoriel →C34-T016Temps API externeExpert · Agent / accès interneVoir le tutoriel →C34-T017TimeoutsExpert · Agent / accès interneVoir le tutoriel →C34-T018Memory leaksExpert · Agent / accès interneVoir le tutoriel →C34-T019Compression serveurExpert · Agent / accès interneVoir le tutoriel →Tests de charge
C35-T001Charge nominaleExpert · Charge contrôléeVoir le tutoriel →C35-T002Charge ×2Expert · Charge contrôléeVoir le tutoriel →C35-T003Charge ×5Expert · Charge contrôléeVoir le tutoriel →C35-T004Charge ×10Expert · Charge contrôléeVoir le tutoriel →C35-T005Utilisateurs simultanésExpert · Charge contrôléeVoir le tutoriel →C35-T006Requêtes simultanéesExpert · Charge contrôléeVoir le tutoriel →C35-T007Login simultanéExpert · Charge contrôléeVoir le tutoriel →C35-T008Recherche simultanéeExpert · Charge contrôléeVoir le tutoriel →C35-T009Upload simultanéExpert · Charge contrôléeVoir le tutoriel →C35-T010Téléchargements simultanésExpert · Charge contrôléeVoir le tutoriel →C35-T011API simultanéesExpert · Charge contrôléeVoir le tutoriel →C35-T012Formulaires simultanésExpert · Charge contrôléeVoir le tutoriel →Tests de stress et résilience
C36-T001Stress testExpert · Charge contrôléeVoir le tutoriel →C36-T002Spike testExpert · Charge contrôléeVoir le tutoriel →C36-T003Soak testExpert · Charge contrôléeVoir le tutoriel →C36-T004Endurance plusieurs heuresExpert · Charge contrôléeVoir le tutoriel →C36-T005Montée progressiveExpert · Charge contrôléeVoir le tutoriel →C36-T006Pic brutalExpert · Charge contrôléeVoir le tutoriel →C36-T007Saturation CPUExpert · Charge contrôléeVoir le tutoriel →C36-T008Saturation RAMExpert · Charge contrôléeVoir le tutoriel →C36-T009Saturation DBExpert · Charge contrôléeVoir le tutoriel →C36-T010Saturation workersExpert · Charge contrôléeVoir le tutoriel →C36-T011Saturation disqueExpert · Charge contrôléeVoir le tutoriel →C36-T012Retour à la normale après saturationExpert · Charge contrôléeVoir le tutoriel →C36-T013Absence de corruption de donnéesExpert · Charge contrôléeVoir le tutoriel →C36-T014Autoscaling si disponibleExpert · Charge contrôléeVoir le tutoriel →Performance réseau
C37-T001France métropolitainePayant · Charge contrôléeVoir le tutoriel →C37-T002Outre-mer si concernéPayant · Charge contrôléeVoir le tutoriel →C37-T003EuropePayant · Charge contrôléeVoir le tutoriel →C37-T004FibrePayant · Charge contrôléeVoir le tutoriel →C37-T005ADSLPayant · Charge contrôléeVoir le tutoriel →C37-T0064GPayant · Charge contrôléeVoir le tutoriel →C37-T0075GPayant · Charge contrôléeVoir le tutoriel →C37-T008Réseau dégradéPayant · Charge contrôléeVoir le tutoriel →C37-T009Latence élevéePayant · Charge contrôléeVoir le tutoriel →C37-T010Perte de paquetsPayant · Charge contrôléeVoir le tutoriel →C37-T011Mobile bas de gammePayant · Charge contrôléeVoir le tutoriel →Disponibilité
C38-T001Disponibilité externe lors du contrôleGratuit · Automatique passifVoir le tutoriel →C38-T002HTTP statusGratuit · Automatique passifVoir le tutoriel →C38-T003HTTPSGratuit · Automatique passifVoir le tutoriel →C38-T004DNSGratuit · Automatique passifVoir le tutoriel →C38-T005APIPayant · Agent / accès interneVoir le tutoriel →C38-T006BasePayant · Agent / accès interneVoir le tutoriel →C38-T007CertificatGratuit · Automatique passifVoir le tutoriel →C38-T008Espace disquePayant · Agent / accès interneVoir le tutoriel →C38-T009Charge CPUPayant · Agent / accès interneVoir le tutoriel →C38-T010MémoirePayant · Agent / accès interneVoir le tutoriel →C38-T011QueuePayant · Agent / accès interneVoir le tutoriel →C38-T012JobsPayant · Agent / accès interneVoir le tutoriel →C38-T013SLAPayant · Agent / accès interneVoir le tutoriel →C38-T014Disponibilité de la requête www lors du contrôleGratuit · Automatique passifVoir le tutoriel →RGPD
C39-T001Registre des traitementsExpert · Contrôle documentaireVoir le tutoriel →C39-T002FinalitéExpert · Contrôle documentaireVoir le tutoriel →C39-T003Base légaleExpert · Contrôle documentaireVoir le tutoriel →C39-T004MinimisationExpert · Contrôle documentaireVoir le tutoriel →C39-T005ExactitudeExpert · Contrôle documentaireVoir le tutoriel →C39-T006Durée de conservationExpert · Contrôle documentaireVoir le tutoriel →C39-T007Purge automatiqueExpert · Contrôle documentaireVoir le tutoriel →C39-T008Information des personnesExpert · Contrôle documentaireVoir le tutoriel →C39-T009Politique de confidentialitéExpert · Contrôle documentaireVoir le tutoriel →C39-T010Identité responsable traitementExpert · Contrôle documentaireVoir le tutoriel →C39-T011Contact DPOExpert · Contrôle documentaireVoir le tutoriel →C39-T012Droits d'accèsExpert · Contrôle documentaireVoir le tutoriel →C39-T013RectificationExpert · Contrôle documentaireVoir le tutoriel →C39-T014EffacementExpert · Contrôle documentaireVoir le tutoriel →C39-T015LimitationExpert · Contrôle documentaireVoir le tutoriel →C39-T016Opposition lorsque applicableExpert · Contrôle documentaireVoir le tutoriel →C39-T017Portabilité lorsque applicableExpert · Contrôle documentaireVoir le tutoriel →C39-T018Gestion demandes RGPDExpert · Contrôle documentaireVoir le tutoriel →C39-T019Sous-traitantsExpert · Contrôle documentaireVoir le tutoriel →C39-T020DPAExpert · Contrôle documentaireVoir le tutoriel →C39-T021HébergementExpert · Contrôle documentaireVoir le tutoriel →C39-T022Localisation donnéesExpert · Contrôle documentaireVoir le tutoriel →C39-T023Transferts hors UEExpert · Contrôle documentaireVoir le tutoriel →C39-T024Clauses contractuellesExpert · Contrôle documentaireVoir le tutoriel →C39-T025Privacy by designExpert · Contrôle documentaireVoir le tutoriel →C39-T026Privacy by defaultExpert · Contrôle documentaireVoir le tutoriel →C39-T027AIPD/DPIA lorsque nécessaireExpert · Contrôle documentaireVoir le tutoriel →C39-T028Procédure violation de donnéesExpert · Contrôle documentaireVoir le tutoriel →Cookies et traceurs CNIL
C40-T001Scan de tous les cookiesPayant · Automatique passifVoir le tutoriel →C40-T002Cookies avant consentementGratuit · Automatique passifVoir le tutoriel →C40-T003Cookies après refusPayant · Automatique passifVoir le tutoriel →C40-T004Cookies après acceptationPayant · Automatique passifVoir le tutoriel →C40-T005Traceurs tiersGratuit · Automatique passifVoir le tutoriel →C40-T006LocalStorageGratuit · Automatique passifVoir le tutoriel →C40-T007SessionStorageGratuit · Automatique passifVoir le tutoriel →C40-T008PixelsGratuit · Automatique passifVoir le tutoriel →C40-T009FingerprintingGratuit · Automatique passifVoir le tutoriel →C40-T010CMPPayant · Automatique passifVoir le tutoriel →C40-T011Bouton accepterPayant · Automatique passifVoir le tutoriel →C40-T012Bouton refuserPayant · Automatique passifVoir le tutoriel →C40-T013Équivalence facilité accepter/refuserPayant · Automatique passifVoir le tutoriel →C40-T014Choix par finalitéPayant · Automatique passifVoir le tutoriel →C40-T015Retrait du consentementPayant · Automatique passifVoir le tutoriel →C40-T016Preuve du consentementPayant · Automatique passifVoir le tutoriel →C40-T017Durée du consentementPayant · Automatique passifVoir le tutoriel →C40-T018Analytics exempté correctement configuréPayant · Automatique passifVoir le tutoriel →RGAA 4.1.2
C41-T001Audit complet des 106 critèresExpert · Contrôle documentaireVoir le tutoriel →C41-T002ImagesExpert · Audit accessibilitéVoir le tutoriel →C41-T003CadresExpert · Audit accessibilitéVoir le tutoriel →C41-T004CouleursExpert · Audit accessibilitéVoir le tutoriel →C41-T005MultimédiaExpert · Audit accessibilitéVoir le tutoriel →C41-T006TableauxExpert · Audit accessibilitéVoir le tutoriel →C41-T007LiensExpert · Audit accessibilitéVoir le tutoriel →C41-T008ScriptsExpert · Audit accessibilitéVoir le tutoriel →C41-T009Éléments obligatoiresExpert · Contrôle documentaireVoir le tutoriel →C41-T010StructurationExpert · Audit accessibilitéVoir le tutoriel →C41-T011PrésentationExpert · Audit accessibilitéVoir le tutoriel →C41-T012FormulairesExpert · Audit accessibilitéVoir le tutoriel →C41-T013NavigationExpert · Audit accessibilitéVoir le tutoriel →C41-T014ConsultationExpert · Audit accessibilitéVoir le tutoriel →C41-T015Navigation clavierExpert · Audit accessibilitéVoir le tutoriel →C41-T016Focus visibleExpert · Audit accessibilitéVoir le tutoriel →C41-T017Lecteur d'écranExpert · Contrôle documentaireVoir le tutoriel →C41-T018Zoom 200 %Expert · Audit accessibilitéVoir le tutoriel →C41-T019ResponsiveExpert · Audit accessibilitéVoir le tutoriel →C41-T020ContrastesExpert · Audit accessibilitéVoir le tutoriel →C41-T021Alternatives imagesExpert · Audit accessibilitéVoir le tutoriel →C41-T022Labels formulairesExpert · Audit accessibilitéVoir le tutoriel →C41-T023Messages d'erreur accessiblesExpert · Contrôle documentaireVoir le tutoriel →C41-T024Documents PDF accessiblesExpert · Contrôle documentaireVoir le tutoriel →C41-T025Déclaration d'accessibilitéExpert · Contrôle documentaireVoir le tutoriel →C41-T026Mention de conformitéExpert · Contrôle documentaireVoir le tutoriel →C41-T027Schéma pluriannuelExpert · Contrôle documentaireVoir le tutoriel →C41-T028Plan d'action annuelExpert · Contrôle documentaireVoir le tutoriel →RGS — Référentiel général de sécurité
C42-T001Analyse de risquesExpert · Contrôle documentaireVoir le tutoriel →C42-T002Homologation de sécuritéExpert · Contrôle documentaireVoir le tutoriel →C42-T003Autorité d'homologationExpert · Contrôle documentaireVoir le tutoriel →C42-T004Périmètre homologuéExpert · Contrôle documentaireVoir le tutoriel →C42-T005Dossier de sécuritéExpert · Contrôle documentaireVoir le tutoriel →C42-T006Gestion des risques résiduelsExpert · Contrôle documentaireVoir le tutoriel →C42-T007AuthentificationExpert · Contrôle documentaireVoir le tutoriel →C42-T008IdentificationExpert · Contrôle documentaireVoir le tutoriel →C42-T009ConfidentialitéExpert · Contrôle documentaireVoir le tutoriel →C42-T010IntégritéExpert · Contrôle documentaireVoir le tutoriel →C42-T011Signature électronique lorsque concernéeExpert · Contrôle documentaireVoir le tutoriel →C42-T012Cachet électroniqueExpert · Contrôle documentaireVoir le tutoriel →C42-T013HorodatageExpert · Contrôle documentaireVoir le tutoriel →C42-T014CertificatsExpert · Contrôle documentaireVoir le tutoriel →C42-T015CryptographieExpert · Contrôle documentaireVoir le tutoriel →C42-T016TraçabilitéExpert · Contrôle documentaireVoir le tutoriel →C42-T017Réévaluation de l'homologationExpert · Contrôle documentaireVoir le tutoriel →NIS2 / niveau de cybersécurité renforcé
C43-T001Analyse des risquesExpert · Contrôle documentaireVoir le tutoriel →C43-T002Politique sécuritéExpert · Contrôle documentaireVoir le tutoriel →C43-T003Gestion incidentsExpert · Contrôle documentaireVoir le tutoriel →C43-T004ContinuitéExpert · Contrôle documentaireVoir le tutoriel →C43-T005SauvegardesExpert · Contrôle documentaireVoir le tutoriel →C43-T006PRAExpert · Contrôle documentaireVoir le tutoriel →C43-T007Gestion criseExpert · Contrôle documentaireVoir le tutoriel →C43-T008Supply chainExpert · Contrôle documentaireVoir le tutoriel →C43-T009Sécurité développementExpert · Contrôle documentaireVoir le tutoriel →C43-T010Gestion vulnérabilitésExpert · Contrôle documentaireVoir le tutoriel →C43-T011CryptographieExpert · Contrôle documentaireVoir le tutoriel →C43-T012MFAExpert · Contrôle documentaireVoir le tutoriel →C43-T013Gestion des actifsExpert · Contrôle documentaireVoir le tutoriel →C43-T014Gestion des accèsExpert · Contrôle documentaireVoir le tutoriel →C43-T015Comptes administrateurs dédiésExpert · Contrôle documentaireVoir le tutoriel →C43-T016JournalisationExpert · Contrôle documentaireVoir le tutoriel →C43-T017SupervisionExpert · Contrôle documentaireVoir le tutoriel →C43-T018Notification incidentsExpert · Contrôle documentaireVoir le tutoriel →C43-T019Responsabilités de gouvernanceExpert · Contrôle documentaireVoir le tutoriel →Écoconception / RGESN
C44-T001Audit RGESNPayant · Contrôle documentaireVoir le tutoriel →C44-T002Utilité du servicePayant · Contrôle documentaireVoir le tutoriel →C44-T003Sobriété fonctionnellePayant · Contrôle documentaireVoir le tutoriel →C44-T004Compatibilité anciens terminauxPayant · Contrôle documentaireVoir le tutoriel →C44-T005Compatibilité réseaux lentsPayant · Contrôle documentaireVoir le tutoriel →C44-T006Poids des pagesPayant · Contrôle documentaireVoir le tutoriel →C44-T007Poids imagesPayant · Contrôle documentaireVoir le tutoriel →C44-T008Nombre requêtesPayant · Contrôle documentaireVoir le tutoriel →C44-T009VidéosPayant · Contrôle documentaireVoir le tutoriel →C44-T010AutoplayPayant · Contrôle documentaireVoir le tutoriel →C44-T011FontsPayant · Contrôle documentaireVoir le tutoriel →C44-T012CachePayant · Contrôle documentaireVoir le tutoriel →C44-T013Durée conservation donnéesPayant · Contrôle documentaireVoir le tutoriel →C44-T014Limitation calculs inutilesPayant · Contrôle documentaireVoir le tutoriel →C44-T015ArchitecturePayant · Contrôle documentaireVoir le tutoriel →C44-T016HébergementPayant · Contrôle documentaireVoir le tutoriel →C44-T017Mesure consommationPayant · Contrôle documentaireVoir le tutoriel →C44-T018Déclaration d'écoconceptionPayant · Contrôle documentaireVoir le tutoriel →Conformité fonctionnelle et administrative
C45-T001Mentions légalesGratuit · Automatique passifVoir le tutoriel →C45-T002ÉditeurGratuit · Automatique passifVoir le tutoriel →C45-T003Directeur publicationPayant · Contrôle documentaireVoir le tutoriel →C45-T004HébergeurGratuit · Automatique passifVoir le tutoriel →C45-T005ContactGratuit · Automatique passifVoir le tutoriel →C45-T006Politique confidentialitéGratuit · Automatique passifVoir le tutoriel →C45-T007CookiesGratuit · Automatique passifVoir le tutoriel →C45-T008AccessibilitéGratuit · Automatique passifVoir le tutoriel →C45-T009Conditions d’utilisation accessibles publiquementGratuit · Automatique passifVoir le tutoriel →C45-T010Information sur les conditions de téléserviceGratuit · Automatique passifVoir le tutoriel →C45-T011Dates de mise à jourGratuit · Automatique passifVoir le tutoriel →C45-T012Informations administratives exactesPayant · Contrôle documentaireVoir le tutoriel →C45-T013Liens réglementaires accessiblesGratuit · Automatique passifVoir le tutoriel →C45-T014Documents publics référencés dans la pageGratuit · Automatique passifVoir le tutoriel →Interopérabilité et compatibilité
C46-T001ChromePayant · Contrôle documentaireVoir le tutoriel →C46-T002FirefoxPayant · Contrôle documentaireVoir le tutoriel →C46-T003EdgePayant · Contrôle documentaireVoir le tutoriel →C46-T004SafariPayant · Contrôle documentaireVoir le tutoriel →C46-T005AndroidPayant · Contrôle documentaireVoir le tutoriel →C46-T006iOSPayant · Contrôle documentaireVoir le tutoriel →C46-T007DesktopPayant · Contrôle documentaireVoir le tutoriel →C46-T008TablettePayant · Contrôle documentaireVoir le tutoriel →C46-T009MobilePayant · Contrôle documentaireVoir le tutoriel →C46-T010Résolutions faiblesPayant · Contrôle documentaireVoir le tutoriel →C46-T011Très grands écransPayant · Contrôle documentaireVoir le tutoriel →C46-T012Désactivation JavaScript lorsque pertinentPayant · Contrôle documentaireVoir le tutoriel →C46-T013ImpressionPayant · Contrôle documentaireVoir le tutoriel →C46-T014PDFPayant · Contrôle documentaireVoir le tutoriel →C46-T015Encodage UTF-8Payant · Contrôle documentaireVoir le tutoriel →C46-T016LanguePayant · Contrôle documentaireVoir le tutoriel →C46-T017Fuseaux horairesPayant · Contrôle documentaireVoir le tutoriel →C46-T018Formats de datePayant · Contrôle documentaireVoir le tutoriel →C46-T019API interopérablesPayant · Contrôle documentaireVoir le tutoriel →Services spécifiques à tester lorsqu'ils existent
C47-T001FranceConnectExpert · AuthentifiéVoir le tutoriel →C47-T002FranceConnect+Expert · AuthentifiéVoir le tutoriel →C47-T003ProConnectExpert · AuthentifiéVoir le tutoriel →C47-T004LDAPExpert · AuthentifiéVoir le tutoriel →C47-T005Active DirectoryExpert · AuthentifiéVoir le tutoriel →C47-T006SSOExpert · AuthentifiéVoir le tutoriel →C47-T007SAMLExpert · AuthentifiéVoir le tutoriel →C47-T008OAuth2Expert · AuthentifiéVoir le tutoriel →C47-T009OpenID ConnectExpert · AuthentifiéVoir le tutoriel →C47-T010eIDASExpert · AuthentifiéVoir le tutoriel →C47-T011Signature électroniqueExpert · AuthentifiéVoir le tutoriel →C47-T012Parapheur électroniqueExpert · AuthentifiéVoir le tutoriel →C47-T013Paiement en ligneExpert · AuthentifiéVoir le tutoriel →C47-T014PCI DSS si données cartes concernéesExpert · AuthentifiéVoir le tutoriel →C47-T015HDS si données de santé concernéesExpert · AuthentifiéVoir le tutoriel →C47-T016SMTPExpert · AuthentifiéVoir le tutoriel →C47-T017SMSExpert · AuthentifiéVoir le tutoriel →C47-T018WebhooksExpert · AuthentifiéVoir le tutoriel →C47-T019API partenairesExpert · AuthentifiéVoir le tutoriel →C47-T020GEDExpert · AuthentifiéVoir le tutoriel →C47-T021ArchivageExpert · AuthentifiéVoir le tutoriel →C47-T022Open DataExpert · AuthentifiéVoir le tutoriel →Fuites d'information
C48-T001Stack tracesGratuit · Automatique passifVoir le tutoriel →C48-T002Erreurs PHPGratuit · Automatique passifVoir le tutoriel →C48-T003SQL errorsGratuit · Automatique passifVoir le tutoriel →C48-T004Debug modeGratuit · Automatique passifVoir le tutoriel →C48-T005Laravel debugGratuit · Automatique passifVoir le tutoriel →C48-T006Symfony profilerGratuit · Automatique passifVoir le tutoriel →C48-T007Logs publicsPayant · Automatique contrôléVoir le tutoriel →C48-T008phpinfoGratuit · Automatique passifVoir le tutoriel →C48-T009Source mapsGratuit · Automatique passifVoir le tutoriel →C48-T010GitPayant · Automatique contrôléVoir le tutoriel →C48-T011BackupPayant · Automatique contrôléVoir le tutoriel →C48-T012Variables environnementPayant · Automatique contrôléVoir le tutoriel →C48-T013Adresses emails internesGratuit · Automatique passifVoir le tutoriel →C48-T014IP internesGratuit · Automatique passifVoir le tutoriel →C48-T015Noms serveursGratuit · Automatique passifVoir le tutoriel →C48-T016Chemins systèmeGratuit · Automatique passifVoir le tutoriel →C48-T017Métadonnées PDFGratuit · Automatique passifVoir le tutoriel →C48-T018Métadonnées OfficeGratuit · Automatique passifVoir le tutoriel →C48-T019EXIF imagesGratuit · Automatique passifVoir le tutoriel →Indexation et moteurs de recherche
C49-T001robots.txtGratuit · Automatique passifVoir le tutoriel →C49-T002sitemap.xmlGratuit · Automatique passifVoir le tutoriel →C49-T003Fichiers sensibles indexésGratuit · Automatique passifVoir le tutoriel →C49-T004Back-office indexéGratuit · Automatique passifVoir le tutoriel →C49-T005Documents confidentiels indexésGratuit · Automatique passifVoir le tutoriel →C49-T006Pages de test indexéesGratuit · Automatique passifVoir le tutoriel →C49-T007Pages utilisateurs indexéesGratuit · Automatique passifVoir le tutoriel →C49-T008Cache moteurs de rechercheGratuit · Automatique passifVoir le tutoriel →C49-T009noindex sur ressources sensiblesGratuit · Automatique passifVoir le tutoriel →Anti-bot / automatisation
C50-T001Scraping massifPayant · Automatique contrôléVoir le tutoriel →C50-T002Enumeration utilisateursPayant · Automatique contrôléVoir le tutoriel →C50-T003Enumeration documentsPayant · Automatique contrôléVoir le tutoriel →C50-T004Enumeration SIRETPayant · Automatique contrôléVoir le tutoriel →C50-T005Création massive comptesPayant · Automatique contrôléVoir le tutoriel →C50-T006Formulaires automatisésPayant · Automatique contrôléVoir le tutoriel →C50-T007Password sprayingPayant · Automatique contrôléVoir le tutoriel →C50-T008Credential stuffingPayant · Automatique contrôléVoir le tutoriel →C50-T009Téléchargement massifPayant · Automatique contrôléVoir le tutoriel →C50-T010API harvestingPayant · Automatique contrôléVoir le tutoriel →C50-T011CAPTCHA adaptatifPayant · Automatique contrôléVoir le tutoriel →C50-T012Rate limit adaptatifPayant · Automatique contrôléVoir le tutoriel →C50-T013Reputation IPPayant · Automatique contrôléVoir le tutoriel →Tests métier
C51-T001Modification d'un dossier d'un autre usagerExpert · AuthentifiéVoir le tutoriel →C51-T002Consultation d'un dossier d'un autre usagerExpert · AuthentifiéVoir le tutoriel →C51-T003Téléchargement document d'un autre usagerExpert · AuthentifiéVoir le tutoriel →C51-T004Validation sans autorisationExpert · AuthentifiéVoir le tutoriel →C51-T005Modification workflowExpert · AuthentifiéVoir le tutoriel →C51-T006Contournement étapeExpert · AuthentifiéVoir le tutoriel →C51-T007Double soumissionExpert · AuthentifiéVoir le tutoriel →C51-T008Replay d'une requêteExpert · AuthentifiéVoir le tutoriel →C51-T009Modification montantExpert · AuthentifiéVoir le tutoriel →C51-T010Modification dateExpert · AuthentifiéVoir le tutoriel →C51-T011Modification identifiant collectivitéExpert · AuthentifiéVoir le tutoriel →C51-T012Modification destinataireExpert · AuthentifiéVoir le tutoriel →C51-T013Usurpation de rôleExpert · AuthentifiéVoir le tutoriel →C51-T014Suppression non autoriséeExpert · AuthentifiéVoir le tutoriel →C51-T015Export massifExpert · AuthentifiéVoir le tutoriel →C51-T016Recherche permettant une fuite de donnéesExpert · AuthentifiéVoir le tutoriel →Audit de configuration cloud / hébergement
C52-T001Comptes administrateurs hébergementExpert · Agent / accès interneVoir le tutoriel →C52-T002MFA hébergeurExpert · Agent / accès interneVoir le tutoriel →C52-T003IAMExpert · Agent / accès interneVoir le tutoriel →C52-T004PermissionsExpert · Agent / accès interneVoir le tutoriel →C52-T005Buckets publicsExpert · Agent / accès interneVoir le tutoriel →C52-T006Snapshots publicsExpert · Agent / accès interneVoir le tutoriel →C52-T007Firewall cloudExpert · Agent / accès interneVoir le tutoriel →C52-T008Security GroupsExpert · Agent / accès interneVoir le tutoriel →C52-T009Stockages objetExpert · Agent / accès interneVoir le tutoriel →C52-T010SecretsExpert · Agent / accès interneVoir le tutoriel →C52-T011SauvegardesExpert · Agent / accès interneVoir le tutoriel →C52-T012LogsExpert · Agent / accès interneVoir le tutoriel →C52-T013API d'administrationExpert · Agent / accès interneVoir le tutoriel →C52-T014Restriction IPExpert · Agent / accès interneVoir le tutoriel →C52-T015Clés SSHExpert · Agent / accès interneVoir le tutoriel →C52-T016Rotation des clésExpert · Agent / accès interneVoir le tutoriel →CI/CD et déploiement
C53-T001Secrets pipelineExpert · Agent / accès interneVoir le tutoriel →C53-T002Permissions runnerExpert · Agent / accès interneVoir le tutoriel →C53-T003Branch protectionExpert · Agent / accès interneVoir le tutoriel →C53-T004Review obligatoireExpert · Agent / accès interneVoir le tutoriel →C53-T005Tests automatiquesExpert · Agent / accès interneVoir le tutoriel →C53-T006SAST automatiqueExpert · Agent / accès interneVoir le tutoriel →C53-T007SCA automatiqueExpert · Agent / accès interneVoir le tutoriel →C53-T008Scan conteneurExpert · Agent / accès interneVoir le tutoriel →C53-T009Scan image DockerExpert · Agent / accès interneVoir le tutoriel →C53-T010Signature artefactsExpert · Agent / accès interneVoir le tutoriel →C53-T011Environnement production isoléExpert · Agent / accès interneVoir le tutoriel →C53-T012Déploiement par compte dédiéExpert · Agent / accès interneVoir le tutoriel →C53-T013RollbackExpert · Agent / accès interneVoir le tutoriel →C53-T014Journalisation déploiementExpert · Agent / accès interneVoir le tutoriel →Gestion des vulnérabilités
C54-T001Inventaire logicielsPayant · Surveillance automatiqueVoir le tutoriel →C54-T002VersionsPayant · Surveillance automatiqueVoir le tutoriel →C54-T003CVEPayant · Surveillance automatiqueVoir le tutoriel →C54-T004CVSSPayant · Surveillance automatiqueVoir le tutoriel →C54-T005EPSS lorsque pertinentPayant · Surveillance automatiqueVoir le tutoriel →C54-T006Priorisation selon expositionPayant · Surveillance automatiqueVoir le tutoriel →C54-T007Correctifs critiquesPayant · Surveillance automatiqueVoir le tutoriel →C54-T008SLA de correctionPayant · Surveillance automatiqueVoir le tutoriel →C54-T009Vérification patchPayant · Surveillance automatiqueVoir le tutoriel →C54-T010RetestPayant · Surveillance automatiqueVoir le tutoriel →C54-T011Veille CERT-FRPayant · Surveillance automatiqueVoir le tutoriel →C54-T012Veille éditeursPayant · Surveillance automatiqueVoir le tutoriel →C54-T013Cycle mensuelPayant · Surveillance automatiqueVoir le tutoriel →C54-T014Scan après chaque mise à jour importantePayant · Surveillance automatiqueVoir le tutoriel →Tests organisationnels
C55-T001Procédure incidentExpert · Contrôle documentaireVoir le tutoriel →C55-T002Contacts d'urgenceExpert · Contrôle documentaireVoir le tutoriel →C55-T003RSSIExpert · Contrôle documentaireVoir le tutoriel →C55-T004DPOExpert · Contrôle documentaireVoir le tutoriel →C55-T005Responsable hébergementExpert · Contrôle documentaireVoir le tutoriel →C55-T006EscaladeExpert · Contrôle documentaireVoir le tutoriel →C55-T007AstreinteExpert · Contrôle documentaireVoir le tutoriel →C55-T008Gestion des comptes au départ d'un agentExpert · Contrôle documentaireVoir le tutoriel →C55-T009Arrivée agentExpert · Contrôle documentaireVoir le tutoriel →C55-T010Changement fonctionExpert · Contrôle documentaireVoir le tutoriel →C55-T011Revue périodique des droitsExpert · Contrôle documentaireVoir le tutoriel →C55-T012Sensibilisation phishingExpert · Contrôle documentaireVoir le tutoriel →C55-T013Gestion prestatairesExpert · Contrôle documentaireVoir le tutoriel →C55-T014RéversibilitéExpert · Contrôle documentaireVoir le tutoriel →Exercice de crise
C56-T001Compromission compte administrateurExpert · Contrôle documentaireVoir le tutoriel →C56-T002Fuite de donnéesExpert · Contrôle documentaireVoir le tutoriel →C56-T003RansomwareExpert · Contrôle documentaireVoir le tutoriel →C56-T004Indisponibilité siteExpert · Contrôle documentaireVoir le tutoriel →C56-T005DDoSExpert · Contrôle documentaireVoir le tutoriel →C56-T006Compromission prestataireExpert · Contrôle documentaireVoir le tutoriel →C56-T007Perte DNSExpert · Contrôle documentaireVoir le tutoriel →C56-T008Perte datacenterExpert · Contrôle documentaireVoir le tutoriel →C56-T009Défacement siteExpert · Contrôle documentaireVoir le tutoriel →C56-T010Notification directionExpert · Contrôle documentaireVoir le tutoriel →C56-T011Notification DPOExpert · Contrôle documentaireVoir le tutoriel →C56-T012Communication usagersExpert · Contrôle documentaireVoir le tutoriel →C56-T013Relations CERTExpert · Contrôle documentaireVoir le tutoriel →C56-T014Retour d'expérienceExpert · Contrôle documentaireVoir le tutoriel →Contrôle final avant mise en production
C57-T001Aucun critique ouvertExpert · Contrôle documentaireVoir le tutoriel →C57-T002Aucun haut non accepté explicitementExpert · Contrôle documentaireVoir le tutoriel →C57-T003Correctifs retestésExpert · Contrôle documentaireVoir le tutoriel →C57-T004Scan externe propreExpert · Contrôle documentaireVoir le tutoriel →C57-T005Pentest validéExpert · Contrôle documentaireVoir le tutoriel →C57-T006Performance validéeExpert · Contrôle documentaireVoir le tutoriel →C57-T007Charge validéeExpert · Contrôle documentaireVoir le tutoriel →C57-T008Sauvegarde validéeExpert · Contrôle documentaireVoir le tutoriel →C57-T009Restauration validéeExpert · Contrôle documentaireVoir le tutoriel →C57-T010Monitoring actifExpert · Contrôle documentaireVoir le tutoriel →C57-T011Alertes activesExpert · Contrôle documentaireVoir le tutoriel →C57-T012RGPD contrôléExpert · Contrôle documentaireVoir le tutoriel →C57-T013RGAA contrôléExpert · Contrôle documentaireVoir le tutoriel →C57-T014RGS contrôléExpert · Contrôle documentaireVoir le tutoriel →C57-T015Homologation documentéeExpert · Contrôle documentaireVoir le tutoriel →C57-T016Documentation exploitation disponibleExpert · Contrôle documentaireVoir le tutoriel →Surveillance continue après mise en production
C58-T001Monitoring disponibilité 24/7Payant · Surveillance automatiqueVoir le tutoriel →C58-T002Scan surface externePayant · Surveillance automatiqueVoir le tutoriel →C58-T003Surveillance DNSPayant · Surveillance automatiqueVoir le tutoriel →C58-T004Surveillance certificatPayant · Surveillance automatiqueVoir le tutoriel →C58-T005Surveillance portsPayant · Surveillance automatiqueVoir le tutoriel →C58-T006Surveillance CVEPayant · Surveillance automatiqueVoir le tutoriel →C58-T007Surveillance dépendancesPayant · Surveillance automatiqueVoir le tutoriel →C58-T008Surveillance modification fichiersPayant · Surveillance automatiqueVoir le tutoriel →C58-T009Surveillance réputation domainePayant · Surveillance automatiqueVoir le tutoriel →C58-T010Surveillance blacklistPayant · Surveillance automatiqueVoir le tutoriel →C58-T011Surveillance fuite de secretsPayant · Surveillance automatiqueVoir le tutoriel →C58-T012Surveillance erreursPayant · Surveillance automatiqueVoir le tutoriel →C58-T013Surveillance performancesPayant · Surveillance automatiqueVoir le tutoriel →C58-T014Surveillance saturationPayant · Surveillance automatiqueVoir le tutoriel →C58-T015Surveillance tentatives intrusionPayant · Surveillance automatiqueVoir le tutoriel →C58-T016Rapport périodiquePayant · Surveillance automatiqueVoir le tutoriel →Extension technique AxiSecurity 993
C59-T001Publication d'un fichier security.txt exploitableExpert · Automatique contrôléVoir le tutoriel →C59-T002Contact de sécurité déclaré dans security.txtExpert · Automatique contrôléVoir le tutoriel →C59-T003Date d'expiration valide de security.txtExpert · Automatique contrôléVoir le tutoriel →C59-T004URL canonique HTTPS de security.txtExpert · Automatique contrôléVoir le tutoriel →C59-T005Directive CSP default-src définieExpert · Automatique contrôléVoir le tutoriel →C59-T006Directive CSP object-src restrictiveExpert · Automatique contrôléVoir le tutoriel →C59-T007Directive CSP base-uri restrictiveExpert · Automatique contrôléVoir le tutoriel →C59-T008Directive CSP form-action limitéeExpert · Automatique contrôléVoir le tutoriel →C59-T009Directive CSP frame-ancestors définieExpert · Automatique contrôléVoir le tutoriel →C59-T010Absence de jetons CSP unsafe-inline et unsafe-evalExpert · Automatique contrôléVoir le tutoriel →C59-T011Mise à niveau CSP des ressources non sécuriséesExpert · Automatique contrôléVoir le tutoriel →C59-T012Isolation Cross-Origin-Opener-PolicyExpert · Automatique contrôléVoir le tutoriel →C59-T013Isolation Cross-Origin-Resource-PolicyExpert · Automatique contrôléVoir le tutoriel →C59-T014Isolation Cross-Origin-Embedder-PolicyExpert · Automatique contrôléVoir le tutoriel →C59-T015Cohérence du préfixe de cookie __Host-Expert · Automatique contrôléVoir le tutoriel →C59-T016Cohérence du préfixe de cookie __Secure-Expert · Automatique contrôléVoir le tutoriel →C59-T017Cookies SameSite=None obligatoirement SecureExpert · Automatique contrôléVoir le tutoriel →C59-T018Cookies partitionnés obligatoirement SecureExpert · Automatique contrôléVoir le tutoriel →C59-T019Pourcentage d'application de la politique DMARCExpert · Automatique contrôléVoir le tutoriel →C59-T020Collecte des rapports DMARCExpert · Automatique contrôléVoir le tutoriel →C59-T021Terminaison de politique SPF maîtriséeExpert · Automatique contrôléVoir le tutoriel →C59-T022Autorités de certification limitées par CAAExpert · Automatique contrôléVoir le tutoriel →C59-T023Marge de renouvellement du certificat supérieure à 45 joursExpert · Automatique contrôléVoir le tutoriel →C59-T024Pré-requis déclaratifs HSTS preloadExpert · Automatique contrôléVoir le tutoriel →C59-T025Chaîne de redirection HTTP courteExpert · Automatique contrôléVoir le tutoriel →C59-T026Protection du cache pour les réponses sensiblesExpert · Automatique contrôléVoir le tutoriel →C59-T027Formulaires de mot de passe servis exclusivement en HTTPSExpert · Automatique contrôléVoir le tutoriel →