OBSERVER · RELIER · COMPRENDRE
FR EN
Lire un domaine

DOSSIER PUBLIC DE DOMAINE

0bla.com

Ce qui est observé, comment le vérifier et ce qui a changé

5 observations publiques sont documentées dans ce dossier.

2 dépendances publiques structurantes sont visibles.

2 évolutions utiles sont retenues depuis la lecture précédente.

2 points restent à confirmer ou ne sont pas observables de l’extérieur.

Mesuré 05/09/2026 à 00:03 Première observation 04/09/2026 à 21:31 Dernière observation 05/09/2026 à 00:03
Historique Comparer JSON Markdown

TEMPORALITÉ

Ce qui change dans le temps

Comparé à la lecture précédente conservée

0Nouveau
2Modifié
39Stable
0Disparu
Modifié

Http header

Modifié

Module finding

VUE COURTE

Quatre lectures avant le détail

Les 12 angles historiques restent accessibles plus bas pour approfondir.

Identité et gouvernance

  • ObservéDepends on providerCloudflare
  • Non observable de l'extérieurOrigin host
  • Non testéCanary detection

Infrastructure et transport

  • ObservéTls issuerC = US, O = Let's Encrypt, CN = YE2
  • Non testéPost quantum tls

Messagerie et confiance

  • ObservéDmarc policyreject
  • ObservéSpf policyhardfail

Dépendances et exposition

  • ObservéDepends on providerInfomaniak
  • Non observable de l'extérieurData location

Dossier explicatif

Ce que Scanapse comprend du domaine

Scanapse dispose de matière pour décrire 11 angles de connaissance sur 12 pour 0bla.com. 4 questions restent ouvertes avec les preuves publiques disponibles.

Mesuré le 05/09/2026 à 00:03 Moteur 2.6.2

Lire le dossier

Les repères pour bien lire ce dossier

Quatre points clés pour comprendre ce que Scanapse a observé, ce qui peut être retenu, et ce qui mérite encore une vérification.

À retenir

À regarder aujourd’hui

Quelques éléments seulement, retenus lorsqu’ils apportent une information réellement utile à la lecture.

DEPENDENCIES

Concentration de fonctions critiques

Cloudflare est associé à 3 fonction(s) ou observation(s) critiques dans le périmètre visible.

Cette concentration est descriptive. Elle ne prouve ni une panne future ni l’absence de mécanismes de secours invisibles au scan.

Contexte territorial et juridique

Quel contexte juridique peut être retenu

Scanapse distingue une juridiction établie, probable ou à confirmer et explique toujours sur quels indices repose cette lecture.

À confirmer À confirmer

Pourquoi ce contexte apparaît

  • Aucun indice public de juridiction suffisamment fiable n’a été trouvé dans le rapport

Ce que cela ne permet pas d’affirmer

  • L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.
  • La juridiction applicable nécessite des éléments publics ou organisationnels complémentaires.

Cadres réglementaires

Les textes utiles pour ce contexte

Les références sont sélectionnées selon le contexte observé. Leur présence explique une pertinence possible, jamais une conformité automatique.

À confirmerÀ déterminer

Contexte réglementaire à déterminer

Les preuves publiques disponibles ne permettent pas d’établir une juridiction suffisamment fiable pour contextualiser automatiquement les textes.

Cette section fournit un contexte documentaire. Elle ne constitue ni un conseil juridique, ni une certification, ni un verdict de conformité.

Trajectoire

Les évolutions utiles depuis la mesure précédente

Seules les différences utiles à la compréhension sont mises en avant. Les variations stables ou purement techniques restent disponibles dans les preuves.

Aucune évolution significative retenue

La comparaison disponible ne fait pas ressortir de changement utile à mettre en avant dans la lecture publique.

12 angles de connaissance

12 angles pour comprendre le domaine

Chaque angle explique ce que l’on sait, pourquoi cela compte, comment lire l’information, sa finalité et ses limites.

01
Documenté Évolution observée

Identité du domaine

Des marqueurs publics permettent de rattacher le scan à une identité de domaine cohérente

Angle 01

Identité du domaine

Documenté Évolution observée

Des marqueurs publics permettent de rattacher le scan à une identité de domaine cohérente

01

Pourquoi cela compte

L’identité est le point de départ de toute lecture fiable : elle évite d’attribuer une observation au mauvais actif.

02

Comment le lire

Scanapse relie les marqueurs de domaine disponibles sans confondre identité technique et identité juridique.

03

Dans quel but

Savoir exactement quel actif est observé avant de prendre une décision ou de comparer dans le temps.

04

Ce que cela ne prouve pas

Un domaine ne prouve pas à lui seul l’identité légale, la propriété économique ou l’organisation qui l’exploite.

Matière disponible pour cet angle

24preuves
9changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
24
Signaux
1
Changements
9
caa_record dns 88ad8c62903bd998f00bb720f5f43ccfb945b9bd9b3a3ccbf29df62328a7a597 
{
    "flags": 0,
    "tag": "issue",
    "value": "ssl.com"
}
dns_address dns 207f1b2c1ef93c9272920ea1a2e109a3cf02531185ac5b4653164d6db2fabdf1 
"2606:4700:3031::ac43:831e"
caa_record dns d43e5cde3fe6cf816545dc84a4a3bb7fbde32a48db22f62ae00e1c9027e5be8b 
{
    "flags": 0,
    "tag": "iodef",
    "value": "mailto:security@0bla.com"
}
module_finding dns d7169fed1697eea2b2342dd1aacf8b1ec8dd699fcf096e775e7455806d4f0fe3 
{
    "evidence": [
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "severity": "low"
}
dns_address dns de033d871f02b262bf9935ed22c148d2b43b6cce9d9f22f40ea670386c7f6448 
"172.67.131.30"
caa_record dns 5e3e1e052d05d6230058755bd5d275af0105a4983e61202871fbb675544a89c8 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "pki.goog; cansignhttpexchanges=yes"
}
mail_exchanger dns 7b37751c85e01b43c68201673910aedaaf302200936008d6d1421d6d185d601d 
"mta-gw.infomaniak.ch"
caa_record dns bb5792415779adf9aae1cbd8b32de9e9132938c1ab8ae9090ff6541c7f9d1f95 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "ssl.com"
}
caa_record dns 8f9dc4bd6de6804762c744fbcf0b0e0e4c9588b17ce8ce4091110923fc8fce3f 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "letsencrypt.org"
}
module_finding dns 10761c231b097efd961779c8d2b92571b4e273bc515e35c8aeebf9ce85175491 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
caa_record dns ccdef8c7fb74aa33117385797c19bdaa7fbe8b2f18d38ff2441d73ecc8c8cedc 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "digicert.com; cansignhttpexchanges=yes"
}
caa_record dns 6b0c2c30edba58bdfe31ce5a794d5e4b0822a2b2db70bb2e18e584933f009d1e 
{
    "flags": 0,
    "tag": "issue",
    "value": "pki.goog; cansignhttpexchanges=yes"
}
caa_record dns ddf530c83b6c4327f0d5e274b8b375ec49abebf2df443881f5c5844ad0a23c56 
{
    "flags": 0,
    "tag": "issue",
    "value": "digicert.com; cansignhttpexchanges=yes"
}
caa_record dns 037f43d5216309eb9484949c2279c8859aabf22d171a5cbb4d8db072fae8c2e8 
{
    "flags": 0,
    "tag": "issue",
    "value": "sectigo.com"
}
dns_address dns c099f90048a3e5a61db9d52ebb13caf086f7f50cbab2c492dce69514be0a74d0 
"104.21.9.251"
dmarc_record dns 149e0762b4d1aef0ca24356cbdec1d5e744d64c8e802f7503e718dbb6e5de490 
"v=DMARC1; p=reject;"
caa_record dns 63f8b030f669d39f019fb867caec7a28532ce4831c40d252909046a3c8b84e6a 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "comodoca.com"
}
dns_nameserver dns ccfebcf15da5a47827204050350684ada8dd8899402e9b1c616bdcc40eeefccc 
"david.ns.cloudflare.com"
caa_record dns 2fe58c9ddf755f8e208dc5110e3a161a125ce466a0b39ed5f95fd80be46d65d5 
{
    "flags": 0,
    "tag": "issue",
    "value": "letsencrypt.org"
}
dns_address dns 648edc8155510db097dbcd3755bfc96f81f7eac7bc035edb2473d3f0c534aff2 
"2606:4700:3032::6815:9fb"
spf_record dns efb500af6db39365bf96852e04c914f70f4c2d094686882c00d67e4523eaad71 
"v=spf1 include:spf.infomaniak.ch -all"
caa_record dns 1026f34962c595ee1b6a9391fe509ab38e7574202f94cda7da9f441c06fd5db5 
{
    "flags": 0,
    "tag": "issue",
    "value": "comodoca.com"
}
dns_nameserver dns 1c5cf97fe6ac4ac6b506f33800e2b8f17e48e8560656ac00c04ae81bbf2fa297 
"thea.ns.cloudflare.com"
caa_record dns b6e518b345db7042821c72f0e5087203237ed8a995ffbe7d7f4b16f684131d62 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "sectigo.com"
}
02
Documenté Évolution observée

Infrastructure

L’infrastructure publique visible peut être décrite sans prétendre voir l’architecture interne

Angle 02

Infrastructure

Documenté Évolution observée

L’infrastructure publique visible peut être décrite sans prétendre voir l’architecture interne

01

Pourquoi cela compte

Comprendre où se concentrent les fonctions visibles aide à lire la dépendance, la résilience et les changements de fournisseur.

02

Comment le lire

Scanapse met en relation les éléments de service visibles et leur évolution sans transformer un fournisseur de bord en hébergeur prouvé.

03

Dans quel but

Donner aux équipes techniques et aux décideurs une représentation exploitable des dépendances observables.

04

Ce que cela ne prouve pas

Le scan externe ne voit ni le réseau interne, ni les contrats, ni les mécanismes de secours non exposés.

Matière disponible pour cet angle

30preuves
12changements
2questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
30
Signaux
2
Changements
12

Inconnues et limites

2 éléments restent à qualifier

caa_record dns 88ad8c62903bd998f00bb720f5f43ccfb945b9bd9b3a3ccbf29df62328a7a597 
{
    "flags": 0,
    "tag": "issue",
    "value": "ssl.com"
}
dns_address dns 207f1b2c1ef93c9272920ea1a2e109a3cf02531185ac5b4653164d6db2fabdf1 
"2606:4700:3031::ac43:831e"
caa_record dns d43e5cde3fe6cf816545dc84a4a3bb7fbde32a48db22f62ae00e1c9027e5be8b 
{
    "flags": 0,
    "tag": "iodef",
    "value": "mailto:security@0bla.com"
}
module_finding dns d7169fed1697eea2b2342dd1aacf8b1ec8dd699fcf096e775e7455806d4f0fe3 
{
    "evidence": [
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "severity": "low"
}
dns_address dns de033d871f02b262bf9935ed22c148d2b43b6cce9d9f22f40ea670386c7f6448 
"172.67.131.30"
caa_record dns 5e3e1e052d05d6230058755bd5d275af0105a4983e61202871fbb675544a89c8 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "pki.goog; cansignhttpexchanges=yes"
}
mail_exchanger dns 7b37751c85e01b43c68201673910aedaaf302200936008d6d1421d6d185d601d 
"mta-gw.infomaniak.ch"
dependency_provider dependencies c65dd2899db54c1c547a7081dbbeb53f1ce50af461eb40f6c4412fe2fe2c3069 
{
    "critical": true,
    "hosts": [
        "cloudflare.com",
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "id": "cloudflare",
    "known": true,
    "name": "Cloudflare",
    "observation_count": 3,
    "services": [
        "cdn",
        "security"
    ],
    "tracker": false
}
dependency_provider dependencies 1e0e4c2e7194c71cacc567eaaaf27145eae61b010f85458201f63823d2b0949f 
{
    "critical": false,
    "hosts": [
        "mta-gw.infomaniak.ch"
    ],
    "id": "infomaniak",
    "known": true,
    "name": "Infomaniak",
    "observation_count": 1,
    "services": [
        "dns",
        "hosting",
        "mail"
    ],
    "tracker": false
}
caa_record dns bb5792415779adf9aae1cbd8b32de9e9132938c1ab8ae9090ff6541c7f9d1f95 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "ssl.com"
}
caa_record dns 8f9dc4bd6de6804762c744fbcf0b0e0e4c9588b17ce8ce4091110923fc8fce3f 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "letsencrypt.org"
}
module_finding dns 10761c231b097efd961779c8d2b92571b4e273bc515e35c8aeebf9ce85175491 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
caa_record dns ccdef8c7fb74aa33117385797c19bdaa7fbe8b2f18d38ff2441d73ecc8c8cedc 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "digicert.com; cansignhttpexchanges=yes"
}
caa_record dns 6b0c2c30edba58bdfe31ce5a794d5e4b0822a2b2db70bb2e18e584933f009d1e 
{
    "flags": 0,
    "tag": "issue",
    "value": "pki.goog; cansignhttpexchanges=yes"
}
caa_record dns ddf530c83b6c4327f0d5e274b8b375ec49abebf2df443881f5c5844ad0a23c56 
{
    "flags": 0,
    "tag": "issue",
    "value": "digicert.com; cansignhttpexchanges=yes"
}
caa_record dns 037f43d5216309eb9484949c2279c8859aabf22d171a5cbb4d8db072fae8c2e8 
{
    "flags": 0,
    "tag": "issue",
    "value": "sectigo.com"
}
module_finding resilience 62d1cae4295ebafc158cfdf3376b5df32792020e351bd313facf36ed682860e8 
{
    "evidence": [
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "severity": "medium"
}
dns_address dns c099f90048a3e5a61db9d52ebb13caf086f7f50cbab2c492dce69514be0a74d0 
"104.21.9.251"
dmarc_record dns 149e0762b4d1aef0ca24356cbdec1d5e744d64c8e802f7503e718dbb6e5de490 
"v=DMARC1; p=reject;"
caa_record dns 63f8b030f669d39f019fb867caec7a28532ce4831c40d252909046a3c8b84e6a 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "comodoca.com"
}
module_finding resilience b0ad5a58e67d2bdbbca7a0340d53653b2c5bf49be88dac2dbfdefcd58f6cae24 
{
    "evidence": {
        "provider": "Cloudflare",
        "share": 75
    },
    "severity": "medium"
}
module_finding dependencies 8ccbaadfcc6c918d5e778066343b1db4b87a37f7aeddf4b9678b404abfd606f0 
{
    "evidence": "75%",
    "severity": "medium"
}
dns_nameserver dns ccfebcf15da5a47827204050350684ada8dd8899402e9b1c616bdcc40eeefccc 
"david.ns.cloudflare.com"
caa_record dns 2fe58c9ddf755f8e208dc5110e3a161a125ce466a0b39ed5f95fd80be46d65d5 
{
    "flags": 0,
    "tag": "issue",
    "value": "letsencrypt.org"
}
03
Partiel Évolution observée

Chiffrement et transport

Le transport public est partiellement documenté

Angle 03

Chiffrement et transport

Partiel Évolution observée

Le transport public est partiellement documenté

01

Pourquoi cela compte

Le transport protège l’échange visible entre l’utilisateur et le service et constitue une base de confiance opérationnelle.

02

Comment le lire

Scanapse observe le comportement public du canal et conserve les preuves nécessaires à la comparaison.

03

Dans quel but

Identifier une évolution importante du transport sans réduire la sécurité du site à son certificat.

04

Ce que cela ne prouve pas

Un transport correctement configuré ne prouve pas la sécurité de l’application ou du serveur d’origine.

Matière disponible pour cet angle

12preuves
5changements
1questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
12
Signaux
0
Changements
5

Inconnues et limites

1 éléments restent à qualifier

tls_valid_to tls adc9a815da67d5f82ae7e399d086a871229c59b5b0ad39f17ae7da745f6bc93a 
"2026-11-14T14:07:24+00:00"
http_header headers a54f9fbcc16ae5780cb09d69d4a5823a722d9fb2c97129381f608b2d794cd298 
[
    "max-age=63072000; includeSubDomains; preload"
]
http_header headers 3b9bde6ae5bfa31f0e699c1d3c45c75c2882bff2511e9bded8859a9f3ccdf018 
[
    "same-origin"
]
tls_issuer tls 21dc11d89d8c1177c7a4e18ac8c4b905a4fca9242ff6045007de2a89f31cc7eb 
"C = US, O = Let's Encrypt, CN = YE2"
http_header headers 56620bd8950e7d7cf2791f5383d20ee1b7d0a73fc17187d65a8325ab39555ad9 
[
    "DENY"
]
http_header headers 4eb279513f07f7ffaf2d19b40322bf2a5fe70ee7860a7e2dc2316155e07e36f7 
[
    "accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(self), clipboard-write=(self), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()"
]
http_header headers d26139656facab0d01e620bb2e116538d8f2d04c27a44fe8c9456bc1b65dd1fe 
[
    "default-src 'none'; script-src 'self' 'nonce-6DRbkX9AG5HKlbENqeuAtw=='; style-src 'self' 'nonce-6DRbkX9AG5HKlbENqeuAtw=='; font-src 'self'; img-src 'self' data: https://lh3.googleusercontent.com; connect-src 'self'; manifest-src 'self'; form-action 'self' https://formspree.io; frame-ancestors 'none'; base-uri 'none'; object-src 'none';"
]
http_header headers 5016f5635b4c25f714994c29cb61d9fa510681318c77f419c45b5155a2037a40 
[
    "same-origin"
]
http_header headers f0894a119cef6eef2b09badecadc47b6cb754099b0bb94cfeb181b2b1af40cf2 
[
    "nosniff"
]
http_header headers e75648c3a622b5ec3d1b9e870a914226c3172852862e8a91dbeeb8eb37ad35f9 
[
    "cloudflare"
]
http_header headers c5cce1f4222e68060866b0d0c3f3bac20918460b9c12f4521229f995e3f492b6 
[
    "strict-origin-when-cross-origin"
]
http_header headers ae536ebe725e679d84e372cb0ccdbff1ec0f44c0816d63ee0fef09f1793c6ccb 
[
    "require-corp"
]
04
Documenté Évolution observée

Messagerie et confiance mail

Des politiques publiques permettent de comprendre une partie de la confiance accordée à la messagerie du domaine

Angle 04

Messagerie et confiance mail

Documenté Évolution observée

Des politiques publiques permettent de comprendre une partie de la confiance accordée à la messagerie du domaine

01

Pourquoi cela compte

La messagerie engage l’identité de l’organisation et sa capacité à limiter certaines formes d’usurpation.

02

Comment le lire

Scanapse relie les politiques publiées et leurs évolutions sans interpréter une absence de preuve comme une faiblesse certaine.

03

Dans quel but

Aider à comprendre la posture publique de confiance mail et les changements à vérifier.

04

Ce que cela ne prouve pas

Le scan ne voit pas les boîtes, les flux réels, les configurations internes ou tous les sélecteurs possibles.

Matière disponible pour cet angle

32preuves
11changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
32
Signaux
2
Changements
11
caa_record dns 88ad8c62903bd998f00bb720f5f43ccfb945b9bd9b3a3ccbf29df62328a7a597 
{
    "flags": 0,
    "tag": "issue",
    "value": "ssl.com"
}
module_finding mail_trust d1f0ec4fd038ee2230ac6e73a9f74266c74aa50137d4311d891de59b401ba1dd 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
dns_address dns 207f1b2c1ef93c9272920ea1a2e109a3cf02531185ac5b4653164d6db2fabdf1 
"2606:4700:3031::ac43:831e"
caa_record dns d43e5cde3fe6cf816545dc84a4a3bb7fbde32a48db22f62ae00e1c9027e5be8b 
{
    "flags": 0,
    "tag": "iodef",
    "value": "mailto:security@0bla.com"
}
module_finding dns d7169fed1697eea2b2342dd1aacf8b1ec8dd699fcf096e775e7455806d4f0fe3 
{
    "evidence": [
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "severity": "low"
}
dns_address dns de033d871f02b262bf9935ed22c148d2b43b6cce9d9f22f40ea670386c7f6448 
"172.67.131.30"
caa_record dns 5e3e1e052d05d6230058755bd5d275af0105a4983e61202871fbb675544a89c8 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "pki.goog; cansignhttpexchanges=yes"
}
mail_exchanger dns 7b37751c85e01b43c68201673910aedaaf302200936008d6d1421d6d185d601d 
"mta-gw.infomaniak.ch"
dmarc_policy mail_trust d5b9592f4d70de7f8757b01ecbda71c02d07aedaba965761c6cb3be7e21bc6f4 
"reject"
caa_record dns bb5792415779adf9aae1cbd8b32de9e9132938c1ab8ae9090ff6541c7f9d1f95 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "ssl.com"
}
caa_record dns 8f9dc4bd6de6804762c744fbcf0b0e0e4c9588b17ce8ce4091110923fc8fce3f 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "letsencrypt.org"
}
mail_policy_flag mail_trust 7ee4b64795ef4a6e6534952234b96bd9f56d21c6ca4b048cfaffaad7f494f390 
false
module_finding dns 10761c231b097efd961779c8d2b92571b4e273bc515e35c8aeebf9ce85175491 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
caa_record dns ccdef8c7fb74aa33117385797c19bdaa7fbe8b2f18d38ff2441d73ecc8c8cedc 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "digicert.com; cansignhttpexchanges=yes"
}
module_finding mail_trust 88679ad179cb067a132405fb4f25ec9f3f069a7c8c34774f90cd3895b840aaaf 
{
    "evidence": null,
    "severity": "low"
}
caa_record dns 6b0c2c30edba58bdfe31ce5a794d5e4b0822a2b2db70bb2e18e584933f009d1e 
{
    "flags": 0,
    "tag": "issue",
    "value": "pki.goog; cansignhttpexchanges=yes"
}
caa_record dns ddf530c83b6c4327f0d5e274b8b375ec49abebf2df443881f5c5844ad0a23c56 
{
    "flags": 0,
    "tag": "issue",
    "value": "digicert.com; cansignhttpexchanges=yes"
}
caa_record dns 037f43d5216309eb9484949c2279c8859aabf22d171a5cbb4d8db072fae8c2e8 
{
    "flags": 0,
    "tag": "issue",
    "value": "sectigo.com"
}
module_finding mail_trust 59eb97e829254deb99b459244fcc2d3a5a8961d624a02a8bfc9c4108494b6593 
{
    "evidence": null,
    "severity": "low"
}
spf_policy mail_trust b96af84d3df776bf9533e24e351a6bb00667b7eabe09fd90334b87eafdddf360 
"hardfail"
dns_address dns c099f90048a3e5a61db9d52ebb13caf086f7f50cbab2c492dce69514be0a74d0 
"104.21.9.251"
dmarc_record dns 149e0762b4d1aef0ca24356cbdec1d5e744d64c8e802f7503e718dbb6e5de490 
"v=DMARC1; p=reject;"
caa_record dns 63f8b030f669d39f019fb867caec7a28532ce4831c40d252909046a3c8b84e6a 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "comodoca.com"
}
dns_nameserver dns ccfebcf15da5a47827204050350684ada8dd8899402e9b1c616bdcc40eeefccc 
"david.ns.cloudflare.com"
05
Documenté Évolution observée

DNS et gouvernance

La délégation et plusieurs mécanismes DNS publics peuvent être replacés dans leur contexte

Angle 05

DNS et gouvernance

Documenté Évolution observée

La délégation et plusieurs mécanismes DNS publics peuvent être replacés dans leur contexte

01

Pourquoi cela compte

Le DNS relie le nom public aux services et révèle des dépendances structurantes dans le temps.

02

Comment le lire

Scanapse compare délégation et enregistrements pertinents en distinguant observation, gouvernance et interprétation.

03

Dans quel but

Détecter une évolution de délégation ou de contrôle apparent et la remettre dans son contexte.

04

Ce que cela ne prouve pas

Le DNS public ne prouve ni la propriété du fournisseur, ni la localisation physique, ni les relations contractuelles.

Matière disponible pour cet angle

32preuves
10changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
32
Signaux
2
Changements
10
caa_record dns 88ad8c62903bd998f00bb720f5f43ccfb945b9bd9b3a3ccbf29df62328a7a597 
{
    "flags": 0,
    "tag": "issue",
    "value": "ssl.com"
}
module_finding mail_trust d1f0ec4fd038ee2230ac6e73a9f74266c74aa50137d4311d891de59b401ba1dd 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
dns_address dns 207f1b2c1ef93c9272920ea1a2e109a3cf02531185ac5b4653164d6db2fabdf1 
"2606:4700:3031::ac43:831e"
caa_record dns d43e5cde3fe6cf816545dc84a4a3bb7fbde32a48db22f62ae00e1c9027e5be8b 
{
    "flags": 0,
    "tag": "iodef",
    "value": "mailto:security@0bla.com"
}
module_finding dns d7169fed1697eea2b2342dd1aacf8b1ec8dd699fcf096e775e7455806d4f0fe3 
{
    "evidence": [
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "severity": "low"
}
dns_address dns de033d871f02b262bf9935ed22c148d2b43b6cce9d9f22f40ea670386c7f6448 
"172.67.131.30"
caa_record dns 5e3e1e052d05d6230058755bd5d275af0105a4983e61202871fbb675544a89c8 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "pki.goog; cansignhttpexchanges=yes"
}
mail_exchanger dns 7b37751c85e01b43c68201673910aedaaf302200936008d6d1421d6d185d601d 
"mta-gw.infomaniak.ch"
dmarc_policy mail_trust d5b9592f4d70de7f8757b01ecbda71c02d07aedaba965761c6cb3be7e21bc6f4 
"reject"
caa_record dns bb5792415779adf9aae1cbd8b32de9e9132938c1ab8ae9090ff6541c7f9d1f95 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "ssl.com"
}
caa_record dns 8f9dc4bd6de6804762c744fbcf0b0e0e4c9588b17ce8ce4091110923fc8fce3f 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "letsencrypt.org"
}
mail_policy_flag mail_trust 7ee4b64795ef4a6e6534952234b96bd9f56d21c6ca4b048cfaffaad7f494f390 
false
module_finding dns 10761c231b097efd961779c8d2b92571b4e273bc515e35c8aeebf9ce85175491 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
caa_record dns ccdef8c7fb74aa33117385797c19bdaa7fbe8b2f18d38ff2441d73ecc8c8cedc 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "digicert.com; cansignhttpexchanges=yes"
}
module_finding mail_trust 88679ad179cb067a132405fb4f25ec9f3f069a7c8c34774f90cd3895b840aaaf 
{
    "evidence": null,
    "severity": "low"
}
caa_record dns 6b0c2c30edba58bdfe31ce5a794d5e4b0822a2b2db70bb2e18e584933f009d1e 
{
    "flags": 0,
    "tag": "issue",
    "value": "pki.goog; cansignhttpexchanges=yes"
}
caa_record dns ddf530c83b6c4327f0d5e274b8b375ec49abebf2df443881f5c5844ad0a23c56 
{
    "flags": 0,
    "tag": "issue",
    "value": "digicert.com; cansignhttpexchanges=yes"
}
caa_record dns 037f43d5216309eb9484949c2279c8859aabf22d171a5cbb4d8db072fae8c2e8 
{
    "flags": 0,
    "tag": "issue",
    "value": "sectigo.com"
}
module_finding mail_trust 59eb97e829254deb99b459244fcc2d3a5a8961d624a02a8bfc9c4108494b6593 
{
    "evidence": null,
    "severity": "low"
}
spf_policy mail_trust b96af84d3df776bf9533e24e351a6bb00667b7eabe09fd90334b87eafdddf360 
"hardfail"
dns_address dns c099f90048a3e5a61db9d52ebb13caf086f7f50cbab2c492dce69514be0a74d0 
"104.21.9.251"
dmarc_record dns 149e0762b4d1aef0ca24356cbdec1d5e744d64c8e802f7503e718dbb6e5de490 
"v=DMARC1; p=reject;"
caa_record dns 63f8b030f669d39f019fb867caec7a28532ce4831c40d252909046a3c8b84e6a 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "comodoca.com"
}
dns_nameserver dns ccfebcf15da5a47827204050350684ada8dd8899402e9b1c616bdcc40eeefccc 
"david.ns.cloudflare.com"
06
Documenté Évolution observée

Dépendances externes

Plusieurs relations externes visibles peuvent être regroupées pour comprendre les dépendances du service

Angle 06

Dépendances externes

Documenté Évolution observée

Plusieurs relations externes visibles peuvent être regroupées pour comprendre les dépendances du service

01

Pourquoi cela compte

Une dépendance peut influer sur la continuité, la maîtrise, la confidentialité ou la capacité de changement.

02

Comment le lire

Scanapse relie les ressources et fournisseurs visibles par fonction plutôt que d’afficher une liste technique brute.

03

Dans quel but

Aider à repérer concentration, changement et points de vérification utiles pour la stratégie numérique.

04

Ce que cela ne prouve pas

Les dépendances invisibles, contractuelles ou internes ne peuvent pas être déduites d’un scan public.

Matière disponible pour cet angle

29preuves
5changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
29
Signaux
2
Changements
5
caa_record dns 88ad8c62903bd998f00bb720f5f43ccfb945b9bd9b3a3ccbf29df62328a7a597 
{
    "flags": 0,
    "tag": "issue",
    "value": "ssl.com"
}
dns_address dns 207f1b2c1ef93c9272920ea1a2e109a3cf02531185ac5b4653164d6db2fabdf1 
"2606:4700:3031::ac43:831e"
caa_record dns d43e5cde3fe6cf816545dc84a4a3bb7fbde32a48db22f62ae00e1c9027e5be8b 
{
    "flags": 0,
    "tag": "iodef",
    "value": "mailto:security@0bla.com"
}
module_finding dns d7169fed1697eea2b2342dd1aacf8b1ec8dd699fcf096e775e7455806d4f0fe3 
{
    "evidence": [
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "severity": "low"
}
dns_address dns de033d871f02b262bf9935ed22c148d2b43b6cce9d9f22f40ea670386c7f6448 
"172.67.131.30"
caa_record dns 5e3e1e052d05d6230058755bd5d275af0105a4983e61202871fbb675544a89c8 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "pki.goog; cansignhttpexchanges=yes"
}
mail_exchanger dns 7b37751c85e01b43c68201673910aedaaf302200936008d6d1421d6d185d601d 
"mta-gw.infomaniak.ch"
dependency_provider dependencies c65dd2899db54c1c547a7081dbbeb53f1ce50af461eb40f6c4412fe2fe2c3069 
{
    "critical": true,
    "hosts": [
        "cloudflare.com",
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "id": "cloudflare",
    "known": true,
    "name": "Cloudflare",
    "observation_count": 3,
    "services": [
        "cdn",
        "security"
    ],
    "tracker": false
}
dependency_provider dependencies 1e0e4c2e7194c71cacc567eaaaf27145eae61b010f85458201f63823d2b0949f 
{
    "critical": false,
    "hosts": [
        "mta-gw.infomaniak.ch"
    ],
    "id": "infomaniak",
    "known": true,
    "name": "Infomaniak",
    "observation_count": 1,
    "services": [
        "dns",
        "hosting",
        "mail"
    ],
    "tracker": false
}
caa_record dns bb5792415779adf9aae1cbd8b32de9e9132938c1ab8ae9090ff6541c7f9d1f95 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "ssl.com"
}
caa_record dns 8f9dc4bd6de6804762c744fbcf0b0e0e4c9588b17ce8ce4091110923fc8fce3f 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "letsencrypt.org"
}
module_finding dns 10761c231b097efd961779c8d2b92571b4e273bc515e35c8aeebf9ce85175491 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
caa_record dns ccdef8c7fb74aa33117385797c19bdaa7fbe8b2f18d38ff2441d73ecc8c8cedc 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "digicert.com; cansignhttpexchanges=yes"
}
caa_record dns 6b0c2c30edba58bdfe31ce5a794d5e4b0822a2b2db70bb2e18e584933f009d1e 
{
    "flags": 0,
    "tag": "issue",
    "value": "pki.goog; cansignhttpexchanges=yes"
}
caa_record dns ddf530c83b6c4327f0d5e274b8b375ec49abebf2df443881f5c5844ad0a23c56 
{
    "flags": 0,
    "tag": "issue",
    "value": "digicert.com; cansignhttpexchanges=yes"
}
caa_record dns 037f43d5216309eb9484949c2279c8859aabf22d171a5cbb4d8db072fae8c2e8 
{
    "flags": 0,
    "tag": "issue",
    "value": "sectigo.com"
}
dns_address dns c099f90048a3e5a61db9d52ebb13caf086f7f50cbab2c492dce69514be0a74d0 
"104.21.9.251"
dmarc_record dns 149e0762b4d1aef0ca24356cbdec1d5e744d64c8e802f7503e718dbb6e5de490 
"v=DMARC1; p=reject;"
caa_record dns 63f8b030f669d39f019fb867caec7a28532ce4831c40d252909046a3c8b84e6a 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "comodoca.com"
}
module_finding dependencies 8ccbaadfcc6c918d5e778066343b1db4b87a37f7aeddf4b9678b404abfd606f0 
{
    "evidence": "75%",
    "severity": "medium"
}
dns_nameserver dns ccfebcf15da5a47827204050350684ada8dd8899402e9b1c616bdcc40eeefccc 
"david.ns.cloudflare.com"
cookie privacy 6e1b6642ae0be1b699f94701ae4f8dc33cc4fa8ecd952afff450941b7286f16f 
{
    "http_only": true,
    "name": "id",
    "same_site": "lax",
    "secure": true
}
caa_record dns 2fe58c9ddf755f8e208dc5110e3a161a125ce466a0b39ed5f95fd80be46d65d5 
{
    "flags": 0,
    "tag": "issue",
    "value": "letsencrypt.org"
}
dns_address dns 648edc8155510db097dbcd3755bfc96f81f7eac7bc035edb2473d3f0c534aff2 
"2606:4700:3032::6815:9fb"
07
Documenté Évolution observée

Technologies observables

Des traces publiques permettent d’identifier certaines technologies avec prudence

Angle 07

Technologies observables

Documenté Évolution observée

Des traces publiques permettent d’identifier certaines technologies avec prudence

01

Pourquoi cela compte

Les technologies visibles donnent du contexte pour comprendre l’exposition, les dépendances et les changements de plateforme.

02

Comment le lire

Scanapse croise des marqueurs publics sans présenter une signature comme une certitude absolue.

03

Dans quel but

Fournir un contexte de lecture utile à la veille, au maintien en condition et à la stratégie technique.

04

Ce que cela ne prouve pas

Une technologie peut être masquée, proxifiée, obsolète dans un marqueur ou utilisée seulement sur une partie du service.

Matière disponible pour cet angle

11preuves
1changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
11
Signaux
0
Changements
1
http_header headers a54f9fbcc16ae5780cb09d69d4a5823a722d9fb2c97129381f608b2d794cd298 
[
    "max-age=63072000; includeSubDomains; preload"
]
http_header headers 3b9bde6ae5bfa31f0e699c1d3c45c75c2882bff2511e9bded8859a9f3ccdf018 
[
    "same-origin"
]
http_header headers 56620bd8950e7d7cf2791f5383d20ee1b7d0a73fc17187d65a8325ab39555ad9 
[
    "DENY"
]
http_header headers 4eb279513f07f7ffaf2d19b40322bf2a5fe70ee7860a7e2dc2316155e07e36f7 
[
    "accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(self), clipboard-write=(self), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()"
]
technology technology d9c070d8aabd6091d2da9921501fcbd55f28197b7172fa9b902163b8bae4c911 
{
    "name": "cloudflare",
    "version": "",
    "version_exposed": false
}
http_header headers d26139656facab0d01e620bb2e116538d8f2d04c27a44fe8c9456bc1b65dd1fe 
[
    "default-src 'none'; script-src 'self' 'nonce-6DRbkX9AG5HKlbENqeuAtw=='; style-src 'self' 'nonce-6DRbkX9AG5HKlbENqeuAtw=='; font-src 'self'; img-src 'self' data: https://lh3.googleusercontent.com; connect-src 'self'; manifest-src 'self'; form-action 'self' https://formspree.io; frame-ancestors 'none'; base-uri 'none'; object-src 'none';"
]
http_header headers 5016f5635b4c25f714994c29cb61d9fa510681318c77f419c45b5155a2037a40 
[
    "same-origin"
]
http_header headers f0894a119cef6eef2b09badecadc47b6cb754099b0bb94cfeb181b2b1af40cf2 
[
    "nosniff"
]
http_header headers e75648c3a622b5ec3d1b9e870a914226c3172852862e8a91dbeeb8eb37ad35f9 
[
    "cloudflare"
]
http_header headers c5cce1f4222e68060866b0d0c3f3bac20918460b9c12f4521229f995e3f492b6 
[
    "strict-origin-when-cross-origin"
]
http_header headers ae536ebe725e679d84e372cb0ccdbff1ec0f44c0816d63ee0fef09f1793c6ccb 
[
    "require-corp"
]
08
Partiel Stable

Exposition publique

La surface publique est documentée seulement en partie

Angle 08

Exposition publique

Partiel Stable

La surface publique est documentée seulement en partie

01

Pourquoi cela compte

Ce qui est publiquement exposé forme la première couche de compréhension d’un service numérique.

02

Comment le lire

Scanapse reste passif et décrit les artefacts accessibles dans son périmètre sans pentest ni exploration agressive.

03

Dans quel but

Donner une vue de ce qui est réellement visible avant de décider s’il faut approfondir par un audit autorisé.

04

Ce que cela ne prouve pas

L’absence d’un élément dans le scan ne prouve pas son absence globale et le périmètre n’est pas un test d’intrusion.

Matière disponible pour cet angle

20preuves
0changements
1questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
20
Signaux
0
Changements
0

Inconnues et limites

1 éléments restent à qualifier

module_finding mail_trust d1f0ec4fd038ee2230ac6e73a9f74266c74aa50137d4311d891de59b401ba1dd 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
module_finding dns d7169fed1697eea2b2342dd1aacf8b1ec8dd699fcf096e775e7455806d4f0fe3 
{
    "evidence": [
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "severity": "low"
}
http_header headers a54f9fbcc16ae5780cb09d69d4a5823a722d9fb2c97129381f608b2d794cd298 
[
    "max-age=63072000; includeSubDomains; preload"
]
http_header headers 3b9bde6ae5bfa31f0e699c1d3c45c75c2882bff2511e9bded8859a9f3ccdf018 
[
    "same-origin"
]
module_finding dns 10761c231b097efd961779c8d2b92571b4e273bc515e35c8aeebf9ce85175491 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
module_finding mail_trust 88679ad179cb067a132405fb4f25ec9f3f069a7c8c34774f90cd3895b840aaaf 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 56620bd8950e7d7cf2791f5383d20ee1b7d0a73fc17187d65a8325ab39555ad9 
[
    "DENY"
]
http_header headers 4eb279513f07f7ffaf2d19b40322bf2a5fe70ee7860a7e2dc2316155e07e36f7 
[
    "accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(self), clipboard-write=(self), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()"
]
module_finding mail_trust 59eb97e829254deb99b459244fcc2d3a5a8961d624a02a8bfc9c4108494b6593 
{
    "evidence": null,
    "severity": "low"
}
module_finding resilience 62d1cae4295ebafc158cfdf3376b5df32792020e351bd313facf36ed682860e8 
{
    "evidence": [
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "severity": "medium"
}
http_header headers d26139656facab0d01e620bb2e116538d8f2d04c27a44fe8c9456bc1b65dd1fe 
[
    "default-src 'none'; script-src 'self' 'nonce-6DRbkX9AG5HKlbENqeuAtw=='; style-src 'self' 'nonce-6DRbkX9AG5HKlbENqeuAtw=='; font-src 'self'; img-src 'self' data: https://lh3.googleusercontent.com; connect-src 'self'; manifest-src 'self'; form-action 'self' https://formspree.io; frame-ancestors 'none'; base-uri 'none'; object-src 'none';"
]
http_header headers 5016f5635b4c25f714994c29cb61d9fa510681318c77f419c45b5155a2037a40 
[
    "same-origin"
]
http_header headers f0894a119cef6eef2b09badecadc47b6cb754099b0bb94cfeb181b2b1af40cf2 
[
    "nosniff"
]
module_finding resilience b0ad5a58e67d2bdbbca7a0340d53653b2c5bf49be88dac2dbfdefcd58f6cae24 
{
    "evidence": {
        "provider": "Cloudflare",
        "share": 75
    },
    "severity": "medium"
}
module_finding dependencies 8ccbaadfcc6c918d5e778066343b1db4b87a37f7aeddf4b9678b404abfd606f0 
{
    "evidence": "75%",
    "severity": "medium"
}
cookie privacy 6e1b6642ae0be1b699f94701ae4f8dc33cc4fa8ecd952afff450941b7286f16f 
{
    "http_only": true,
    "name": "id",
    "same_site": "lax",
    "secure": true
}
http_header headers e75648c3a622b5ec3d1b9e870a914226c3172852862e8a91dbeeb8eb37ad35f9 
[
    "cloudflare"
]
http_header headers c5cce1f4222e68060866b0d0c3f3bac20918460b9c12f4521229f995e3f492b6 
[
    "strict-origin-when-cross-origin"
]
http_header headers ae536ebe725e679d84e372cb0ccdbff1ec0f44c0816d63ee0fef09f1793c6ccb 
[
    "require-corp"
]
module_finding sovereignty d3dbc9690edfe94fa2ace0868b6854f43b777a49c2e9ccb5755b2ff167708d59 
{
    "evidence": [
        "Cloudflare"
    ],
    "severity": "high"
}
09
Documenté Stable

Confiance documentaire

Des éléments documentaires publics contribuent à expliquer la transparence et les points de contact du domaine

Angle 09

Confiance documentaire

Documenté Stable

Des éléments documentaires publics contribuent à expliquer la transparence et les points de contact du domaine

01

Pourquoi cela compte

Une organisation lisible documente plus facilement ses responsabilités, ses canaux de contact et certaines pratiques publiques.

02

Comment le lire

Scanapse distingue présence documentaire, contenu observable et portée réelle des déclarations.

03

Dans quel but

Aider les utilisateurs, partenaires et équipes internes à retrouver les informations utiles et leurs limites.

04

Ce que cela ne prouve pas

Un document publié ne prouve pas que les pratiques décrites sont appliquées en interne.

Matière disponible pour cet angle

19preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
19
Signaux
0
Changements
0
module_finding mail_trust d1f0ec4fd038ee2230ac6e73a9f74266c74aa50137d4311d891de59b401ba1dd 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
module_finding dns d7169fed1697eea2b2342dd1aacf8b1ec8dd699fcf096e775e7455806d4f0fe3 
{
    "evidence": [
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "severity": "low"
}
http_header headers a54f9fbcc16ae5780cb09d69d4a5823a722d9fb2c97129381f608b2d794cd298 
[
    "max-age=63072000; includeSubDomains; preload"
]
http_header headers 3b9bde6ae5bfa31f0e699c1d3c45c75c2882bff2511e9bded8859a9f3ccdf018 
[
    "same-origin"
]
module_finding dns 10761c231b097efd961779c8d2b92571b4e273bc515e35c8aeebf9ce85175491 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
module_finding mail_trust 88679ad179cb067a132405fb4f25ec9f3f069a7c8c34774f90cd3895b840aaaf 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 56620bd8950e7d7cf2791f5383d20ee1b7d0a73fc17187d65a8325ab39555ad9 
[
    "DENY"
]
http_header headers 4eb279513f07f7ffaf2d19b40322bf2a5fe70ee7860a7e2dc2316155e07e36f7 
[
    "accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(self), clipboard-write=(self), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()"
]
module_finding mail_trust 59eb97e829254deb99b459244fcc2d3a5a8961d624a02a8bfc9c4108494b6593 
{
    "evidence": null,
    "severity": "low"
}
module_finding resilience 62d1cae4295ebafc158cfdf3376b5df32792020e351bd313facf36ed682860e8 
{
    "evidence": [
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "severity": "medium"
}
http_header headers d26139656facab0d01e620bb2e116538d8f2d04c27a44fe8c9456bc1b65dd1fe 
[
    "default-src 'none'; script-src 'self' 'nonce-6DRbkX9AG5HKlbENqeuAtw=='; style-src 'self' 'nonce-6DRbkX9AG5HKlbENqeuAtw=='; font-src 'self'; img-src 'self' data: https://lh3.googleusercontent.com; connect-src 'self'; manifest-src 'self'; form-action 'self' https://formspree.io; frame-ancestors 'none'; base-uri 'none'; object-src 'none';"
]
http_header headers 5016f5635b4c25f714994c29cb61d9fa510681318c77f419c45b5155a2037a40 
[
    "same-origin"
]
http_header headers f0894a119cef6eef2b09badecadc47b6cb754099b0bb94cfeb181b2b1af40cf2 
[
    "nosniff"
]
module_finding resilience b0ad5a58e67d2bdbbca7a0340d53653b2c5bf49be88dac2dbfdefcd58f6cae24 
{
    "evidence": {
        "provider": "Cloudflare",
        "share": 75
    },
    "severity": "medium"
}
module_finding dependencies 8ccbaadfcc6c918d5e778066343b1db4b87a37f7aeddf4b9678b404abfd606f0 
{
    "evidence": "75%",
    "severity": "medium"
}
http_header headers e75648c3a622b5ec3d1b9e870a914226c3172852862e8a91dbeeb8eb37ad35f9 
[
    "cloudflare"
]
http_header headers c5cce1f4222e68060866b0d0c3f3bac20918460b9c12f4521229f995e3f492b6 
[
    "strict-origin-when-cross-origin"
]
http_header headers ae536ebe725e679d84e372cb0ccdbff1ec0f44c0816d63ee0fef09f1793c6ccb 
[
    "require-corp"
]
module_finding sovereignty d3dbc9690edfe94fa2ace0868b6854f43b777a49c2e9ccb5755b2ff167708d59 
{
    "evidence": [
        "Cloudflare"
    ],
    "severity": "high"
}
10
Documenté Évolution observée

Signaux de sécurité

Des signaux publics peuvent être reliés à des points de vigilance sans produire un verdict global

Angle 10

Signaux de sécurité

Documenté Évolution observée

Des signaux publics peuvent être reliés à des points de vigilance sans produire un verdict global

01

Pourquoi cela compte

Un signal isolé prend de la valeur lorsqu’il est relié à sa preuve, son contexte et son évolution.

02

Comment le lire

Scanapse priorise ce qui mérite une vérification sans transformer chaque absence ou différence en vulnérabilité.

03

Dans quel but

Aider à décider quoi vérifier ou approfondir en premier.

04

Ce que cela ne prouve pas

Scanapse n’est pas un pentest et ne conclut pas à l’absence de vulnérabilités.

Matière disponible pour cet angle

49preuves
21changements
2questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
49
Signaux
2
Changements
21

Inconnues et limites

2 éléments restent à qualifier

caa_record dns 88ad8c62903bd998f00bb720f5f43ccfb945b9bd9b3a3ccbf29df62328a7a597 
{
    "flags": 0,
    "tag": "issue",
    "value": "ssl.com"
}
tls_valid_to tls adc9a815da67d5f82ae7e399d086a871229c59b5b0ad39f17ae7da745f6bc93a 
"2026-11-14T14:07:24+00:00"
module_finding mail_trust d1f0ec4fd038ee2230ac6e73a9f74266c74aa50137d4311d891de59b401ba1dd 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
dns_address dns 207f1b2c1ef93c9272920ea1a2e109a3cf02531185ac5b4653164d6db2fabdf1 
"2606:4700:3031::ac43:831e"
caa_record dns d43e5cde3fe6cf816545dc84a4a3bb7fbde32a48db22f62ae00e1c9027e5be8b 
{
    "flags": 0,
    "tag": "iodef",
    "value": "mailto:security@0bla.com"
}
module_finding dns d7169fed1697eea2b2342dd1aacf8b1ec8dd699fcf096e775e7455806d4f0fe3 
{
    "evidence": [
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "severity": "low"
}
dns_address dns de033d871f02b262bf9935ed22c148d2b43b6cce9d9f22f40ea670386c7f6448 
"172.67.131.30"
http_header headers a54f9fbcc16ae5780cb09d69d4a5823a722d9fb2c97129381f608b2d794cd298 
[
    "max-age=63072000; includeSubDomains; preload"
]
caa_record dns 5e3e1e052d05d6230058755bd5d275af0105a4983e61202871fbb675544a89c8 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "pki.goog; cansignhttpexchanges=yes"
}
mail_exchanger dns 7b37751c85e01b43c68201673910aedaaf302200936008d6d1421d6d185d601d 
"mta-gw.infomaniak.ch"
dmarc_policy mail_trust d5b9592f4d70de7f8757b01ecbda71c02d07aedaba965761c6cb3be7e21bc6f4 
"reject"
http_header headers 3b9bde6ae5bfa31f0e699c1d3c45c75c2882bff2511e9bded8859a9f3ccdf018 
[
    "same-origin"
]
caa_record dns bb5792415779adf9aae1cbd8b32de9e9132938c1ab8ae9090ff6541c7f9d1f95 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "ssl.com"
}
caa_record dns 8f9dc4bd6de6804762c744fbcf0b0e0e4c9588b17ce8ce4091110923fc8fce3f 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "letsencrypt.org"
}
mail_policy_flag mail_trust 7ee4b64795ef4a6e6534952234b96bd9f56d21c6ca4b048cfaffaad7f494f390 
false
tls_issuer tls 21dc11d89d8c1177c7a4e18ac8c4b905a4fca9242ff6045007de2a89f31cc7eb 
"C = US, O = Let's Encrypt, CN = YE2"
module_finding dns 10761c231b097efd961779c8d2b92571b4e273bc515e35c8aeebf9ce85175491 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
caa_record dns ccdef8c7fb74aa33117385797c19bdaa7fbe8b2f18d38ff2441d73ecc8c8cedc 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "digicert.com; cansignhttpexchanges=yes"
}
module_finding mail_trust 88679ad179cb067a132405fb4f25ec9f3f069a7c8c34774f90cd3895b840aaaf 
{
    "evidence": null,
    "severity": "low"
}
caa_record dns 6b0c2c30edba58bdfe31ce5a794d5e4b0822a2b2db70bb2e18e584933f009d1e 
{
    "flags": 0,
    "tag": "issue",
    "value": "pki.goog; cansignhttpexchanges=yes"
}
caa_record dns ddf530c83b6c4327f0d5e274b8b375ec49abebf2df443881f5c5844ad0a23c56 
{
    "flags": 0,
    "tag": "issue",
    "value": "digicert.com; cansignhttpexchanges=yes"
}
http_header headers 56620bd8950e7d7cf2791f5383d20ee1b7d0a73fc17187d65a8325ab39555ad9 
[
    "DENY"
]
http_header headers 4eb279513f07f7ffaf2d19b40322bf2a5fe70ee7860a7e2dc2316155e07e36f7 
[
    "accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(self), clipboard-write=(self), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()"
]
caa_record dns 037f43d5216309eb9484949c2279c8859aabf22d171a5cbb4d8db072fae8c2e8 
{
    "flags": 0,
    "tag": "issue",
    "value": "sectigo.com"
}
11
À déterminer Première observation

Évolution dans le temps

Aucune trajectoire suffisante n’est encore disponible

Angle 11

Évolution dans le temps

À déterminer Première observation

Aucune trajectoire suffisante n’est encore disponible

01

Pourquoi cela compte

Le temps transforme une observation en trajectoire : apparition, disparition, stabilité et changement deviennent interprétables.

02

Comment le lire

Scanapse compare des objets normalisés entre mesures pour limiter le bruit lié aux valeurs volatiles.

03

Dans quel but

Comprendre ce qui bouge vraiment et savoir quand une vérification humaine devient utile.

04

Ce que cela ne prouve pas

Une variation ne signifie pas automatiquement amélioration ou dégradation et certaines données peuvent changer naturellement.

Matière disponible pour cet angle

0preuves
41changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
0
Signaux
0
Changements
41
12
Documenté Stable

Preuves et traçabilité

Les conclusions affichées peuvent être reliées à des preuves, une méthode et une date

Angle 12

Preuves et traçabilité

Documenté Stable

Les conclusions affichées peuvent être reliées à des preuves, une méthode et une date

01

Pourquoi cela compte

Une connaissance utile doit pouvoir être expliquée, vérifiée et discutée au-delà d’un simple score.

02

Comment le lire

Scanapse conserve la provenance, la méthode, la date et les limites des éléments utilisés dans le dossier.

03

Dans quel but

Rendre la restitution exploitable par les équipes techniques, la direction, la conformité et les partenaires sans leur imposer le même niveau de détail.

04

Ce que cela ne prouve pas

Une preuve publique est bornée au moment et au périmètre de l’observation.

Matière disponible pour cet angle

52preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
52
Signaux
3
Changements
0
caa_record dns 88ad8c62903bd998f00bb720f5f43ccfb945b9bd9b3a3ccbf29df62328a7a597 
{
    "flags": 0,
    "tag": "issue",
    "value": "ssl.com"
}
tls_valid_to tls adc9a815da67d5f82ae7e399d086a871229c59b5b0ad39f17ae7da745f6bc93a 
"2026-11-14T14:07:24+00:00"
module_finding mail_trust d1f0ec4fd038ee2230ac6e73a9f74266c74aa50137d4311d891de59b401ba1dd 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
dns_address dns 207f1b2c1ef93c9272920ea1a2e109a3cf02531185ac5b4653164d6db2fabdf1 
"2606:4700:3031::ac43:831e"
caa_record dns d43e5cde3fe6cf816545dc84a4a3bb7fbde32a48db22f62ae00e1c9027e5be8b 
{
    "flags": 0,
    "tag": "iodef",
    "value": "mailto:security@0bla.com"
}
module_finding dns d7169fed1697eea2b2342dd1aacf8b1ec8dd699fcf096e775e7455806d4f0fe3 
{
    "evidence": [
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "severity": "low"
}
dns_address dns de033d871f02b262bf9935ed22c148d2b43b6cce9d9f22f40ea670386c7f6448 
"172.67.131.30"
http_header headers a54f9fbcc16ae5780cb09d69d4a5823a722d9fb2c97129381f608b2d794cd298 
[
    "max-age=63072000; includeSubDomains; preload"
]
caa_record dns 5e3e1e052d05d6230058755bd5d275af0105a4983e61202871fbb675544a89c8 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "pki.goog; cansignhttpexchanges=yes"
}
mail_exchanger dns 7b37751c85e01b43c68201673910aedaaf302200936008d6d1421d6d185d601d 
"mta-gw.infomaniak.ch"
dependency_provider dependencies c65dd2899db54c1c547a7081dbbeb53f1ce50af461eb40f6c4412fe2fe2c3069 
{
    "critical": true,
    "hosts": [
        "cloudflare.com",
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "id": "cloudflare",
    "known": true,
    "name": "Cloudflare",
    "observation_count": 3,
    "services": [
        "cdn",
        "security"
    ],
    "tracker": false
}
dependency_provider dependencies 1e0e4c2e7194c71cacc567eaaaf27145eae61b010f85458201f63823d2b0949f 
{
    "critical": false,
    "hosts": [
        "mta-gw.infomaniak.ch"
    ],
    "id": "infomaniak",
    "known": true,
    "name": "Infomaniak",
    "observation_count": 1,
    "services": [
        "dns",
        "hosting",
        "mail"
    ],
    "tracker": false
}
dmarc_policy mail_trust d5b9592f4d70de7f8757b01ecbda71c02d07aedaba965761c6cb3be7e21bc6f4 
"reject"
http_header headers 3b9bde6ae5bfa31f0e699c1d3c45c75c2882bff2511e9bded8859a9f3ccdf018 
[
    "same-origin"
]
caa_record dns bb5792415779adf9aae1cbd8b32de9e9132938c1ab8ae9090ff6541c7f9d1f95 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "ssl.com"
}
caa_record dns 8f9dc4bd6de6804762c744fbcf0b0e0e4c9588b17ce8ce4091110923fc8fce3f 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "letsencrypt.org"
}
mail_policy_flag mail_trust 7ee4b64795ef4a6e6534952234b96bd9f56d21c6ca4b048cfaffaad7f494f390 
false
tls_issuer tls 21dc11d89d8c1177c7a4e18ac8c4b905a4fca9242ff6045007de2a89f31cc7eb 
"C = US, O = Let's Encrypt, CN = YE2"
module_finding dns 10761c231b097efd961779c8d2b92571b4e273bc515e35c8aeebf9ce85175491 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
caa_record dns ccdef8c7fb74aa33117385797c19bdaa7fbe8b2f18d38ff2441d73ecc8c8cedc 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "digicert.com; cansignhttpexchanges=yes"
}
module_finding mail_trust 88679ad179cb067a132405fb4f25ec9f3f069a7c8c34774f90cd3895b840aaaf 
{
    "evidence": null,
    "severity": "low"
}
caa_record dns 6b0c2c30edba58bdfe31ce5a794d5e4b0822a2b2db70bb2e18e584933f009d1e 
{
    "flags": 0,
    "tag": "issue",
    "value": "pki.goog; cansignhttpexchanges=yes"
}
caa_record dns ddf530c83b6c4327f0d5e274b8b375ec49abebf2df443881f5c5844ad0a23c56 
{
    "flags": 0,
    "tag": "issue",
    "value": "digicert.com; cansignhttpexchanges=yes"
}
http_header headers 56620bd8950e7d7cf2791f5383d20ee1b7d0a73fc17187d65a8325ab39555ad9 
[
    "DENY"
]

Vue d’ensemble

Ce que le domaine montre déjà, et ce qui reste à éclaircir

Une vue d’ensemble des liens visibles et des zones d’incertitude qui méritent une vérification.

Relations visibles

Les relations visibles du domaine

Les relations sont regroupées par fonction. Elles décrivent ce qui est visible publiquement, pas les contrats ni toute l’architecture interne.

Domaine observé 0bla.com

DNS

2
Serveur DNS Observé

david.ns.cloudflare.com

Serveur DNS Observé

thea.ns.cloudflare.com

messagerie

1
Serveur de messagerie Observé

mta-gw.infomaniak.ch

technologies

1
Technologie observée Observé

cloudflare

ressources externes

2
Fournisseur ou ressource externe Corroboré

Cloudflare

Fournisseur ou ressource externe Observé

Infomaniak

Questions ouvertes

4 zones à confirmer

Une inconnue est une information utile lorsqu’elle explique précisément ce qui manque pour conclure.

À confirmer

Hébergement d’origine

La présence d’un service de périphérie ne permet pas d’identifier l’hébergement d’origine.

À confirmer

Localisation effective des données

Les informations publiques du fournisseur ne prouvent pas où les données sont réellement traitées.

À confirmer

Échange TLS post-quantique

Ce contrôle n’a pas été exécuté avec un client compatible pendant cette mesure.

À confirmer

Signal canary public

La détection de ce signal n’était pas activée pour cette mesure.

Ces éléments ne signifient pas un problème. Ils indiquent simplement qu’une information utile manque encore.

Sources et preuves

Les preuves qui soutiennent cette lecture

52 preuves sont disponibles. Elles restent repliées pour préserver une lecture courte et peuvent être explorées à la demande.

52preuves disponibles

Chaque preuve conserve sa méthode, sa provenance, sa date, sa fiabilité et ses limites d’interprétation.

Télécharger les preuves JSON
Explorer les preuves
#01 DNS public records

Preuve : caa_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "flags": 0, "tag": "issue", "value": "ssl.com" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "flags": 0,
    "tag": "issue",
    "value": "ssl.com"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#02 Public TLS endpoint

Preuve : tls_valid_to

TLS protège la connexion observée entre le scanner et le service public.

Actif non intrusif Élevée
Pourquoi cela compte

Ces éléments documentent la protection du canal public et les mécanismes cryptographiques effectivement négociés.

Que vérifier ensuite

Comparer protocole négocié, émetteur, échéance, chaîne et paramètres cryptographiques avec l’historique. Vérifier séparément les autres points d’entrée publics.

Action possible

Traiter uniquement les écarts réellement observés : certificat expirant, chaîne invalide ou protocole non souhaité. Tester les changements sur un environnement maîtrisé avant déploiement.

Observation
2026-11-14T14:07:24+00:00
Comprendre
TLS handshake and public certificate inspection
Source
Public TLS endpoint
Fiabilité
Élevée
Ce que cela permet de conclure
Describe the TLS session and certificate presented to Scanapse
Ce que cela ne prouve pas
Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
2026-11-14T14:07:24+00:00

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#03 Mail-related public records

Preuve : module_finding

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
{ "evidence": [ { "host": "mta-gw.infomaniak.ch", "priority": 5 } ], "severity": "low" }
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#04 DNS public records

Preuve : dns_address

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
2606:4700:3031::ac43:831e
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig A 0bla.com && dig AAAA 0bla.com
Voir la donnée brute 
2606:4700:3031::ac43:831e

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#05 DNS public records

Preuve : caa_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "flags": 0, "tag": "iodef", "value": "mailto:security@0bla.com" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "flags": 0,
    "tag": "iodef",
    "value": "mailto:security@0bla.com"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#06 DNS public records

Preuve : module_finding

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "evidence": [ "david.ns.cloudflare.com", "thea.ns.cloudflare.com" ], "severity": "low" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#07 DNS public records

Preuve : dns_address

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
172.67.131.30
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig A 0bla.com && dig AAAA 0bla.com
Voir la donnée brute 
172.67.131.30

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#08 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "max-age=63072000; includeSubDomains; preload" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "max-age=63072000; includeSubDomains; preload"
]

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#09 DNS public records

Preuve : caa_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "flags": 0, "tag": "issuewild", "value": "pki.goog; cansignhttpexchanges=yes" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "pki.goog; cansignhttpexchanges=yes"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#10 DNS public records

Preuve : mail_exchanger

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
mta-gw.infomaniak.ch
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig MX 0bla.com
Voir la donnée brute 
mta-gw.infomaniak.ch

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#11 Observed public resources

Preuve : dependency_provider

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "critical": true, "hosts": [ "cloudflare.com", "david.ns.cloudflare.com", "thea.ns.cloudflare.com" ], "id": "cloudflare", "known": true, "name": "Cloudflare", "observation_count": 3, "services": [ "cdn", "security" ], "tracker": false }
Comprendre
Public HTML/resource dependency extraction and provider matching
Source
Observed public resources
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible third-party dependencies
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "critical": true,
    "hosts": [
        "cloudflare.com",
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "id": "cloudflare",
    "known": true,
    "name": "Cloudflare",
    "observation_count": 3,
    "services": [
        "cdn",
        "security"
    ],
    "tracker": false
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#12 Observed public resources

Preuve : dependency_provider

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "critical": false, "hosts": [ "mta-gw.infomaniak.ch" ], "id": "infomaniak", "known": true, "name": "Infomaniak", "observation_count": 1, "services": [ "dns", "hosting", "mail" ], "tracker": false }
Comprendre
Public HTML/resource dependency extraction and provider matching
Source
Observed public resources
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible third-party dependencies
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "critical": false,
    "hosts": [
        "mta-gw.infomaniak.ch"
    ],
    "id": "infomaniak",
    "known": true,
    "name": "Infomaniak",
    "observation_count": 1,
    "services": [
        "dns",
        "hosting",
        "mail"
    ],
    "tracker": false
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#13 Mail-related public records

Preuve : dmarc_policy

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
reject
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig TXT _dmarc.0bla.com
Voir la donnée brute 
reject

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#14 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "same-origin" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "same-origin"
]

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#15 DNS public records

Preuve : caa_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "flags": 0, "tag": "issuewild", "value": "ssl.com" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "ssl.com"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#16 DNS public records

Preuve : caa_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "flags": 0, "tag": "issuewild", "value": "letsencrypt.org" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "letsencrypt.org"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#17 Mail-related public records

Preuve : mail_policy_flag

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#18 Public TLS endpoint

Preuve : tls_issuer

TLS protège la connexion observée entre le scanner et le service public.

Actif non intrusif Élevée
Pourquoi cela compte

Ces éléments documentent la protection du canal public et les mécanismes cryptographiques effectivement négociés.

Que vérifier ensuite

Comparer protocole négocié, émetteur, échéance, chaîne et paramètres cryptographiques avec l’historique. Vérifier séparément les autres points d’entrée publics.

Action possible

Traiter uniquement les écarts réellement observés : certificat expirant, chaîne invalide ou protocole non souhaité. Tester les changements sur un environnement maîtrisé avant déploiement.

Observation
C = US, O = Let's Encrypt, CN = YE2
Comprendre
TLS handshake and public certificate inspection
Source
Public TLS endpoint
Fiabilité
Élevée
Ce que cela permet de conclure
Describe the TLS session and certificate presented to Scanapse
Ce que cela ne prouve pas
Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

openssl s_client -connect 0bla.com:443 -servername 0bla.com </dev/null
Voir la donnée brute 
C = US, O = Let's Encrypt, CN = YE2

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#19 DNS public records

Preuve : module_finding

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "evidence": { "reason": "No external validating resolver is used; DS validation is intentionally not inferred.", "status": "not_tested" }, "severity": "info" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#20 DNS public records

Preuve : caa_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "flags": 0, "tag": "issuewild", "value": "digicert.com; cansignhttpexchanges=yes" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "digicert.com; cansignhttpexchanges=yes"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#21 Mail-related public records

Preuve : module_finding

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#22 DNS public records

Preuve : caa_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "flags": 0, "tag": "issue", "value": "pki.goog; cansignhttpexchanges=yes" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "flags": 0,
    "tag": "issue",
    "value": "pki.goog; cansignhttpexchanges=yes"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#23 DNS public records

Preuve : caa_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "flags": 0, "tag": "issue", "value": "digicert.com; cansignhttpexchanges=yes" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "flags": 0,
    "tag": "issue",
    "value": "digicert.com; cansignhttpexchanges=yes"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#24 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "DENY" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "DENY"
]

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#25 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(self), clipboard-write=(self), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(self), clipboard-write=(self), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()"
]

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#26 technology

Preuve : technology

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "name": "cloudflare", "version": "", "version_exposed": false }
Comprendre
Public observation
Source
technology
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "name": "cloudflare",
    "version": "",
    "version_exposed": false
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#27 DNS public records

Preuve : caa_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "flags": 0, "tag": "issue", "value": "sectigo.com" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "flags": 0,
    "tag": "issue",
    "value": "sectigo.com"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#28 Mail-related public records

Preuve : module_finding

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#29 module_finding

Preuve : module_finding

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "evidence": [ "david.ns.cloudflare.com", "thea.ns.cloudflare.com" ], "severity": "medium" }
Comprendre
Public observation
Source
module_finding
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "david.ns.cloudflare.com",
        "thea.ns.cloudflare.com"
    ],
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#30 Mail-related public records

Preuve : spf_policy

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
hardfail
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig TXT 0bla.com
Voir la donnée brute 
hardfail

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#31 DNS public records

Preuve : dns_address

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
104.21.9.251
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig A 0bla.com && dig AAAA 0bla.com
Voir la donnée brute 
104.21.9.251

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#32 DNS public records

Preuve : dmarc_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
v=DMARC1; p=reject;
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
v=DMARC1; p=reject;

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#33 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "default-src 'none'; script-src 'self' 'nonce-6DRbkX9AG5HKlbENqeuAtw=='; style-src 'self' 'nonce-6DRbkX9AG5HKlbENqeuAtw=='; font-src 'self'; img-src 'self' data: https://lh3.googleusercontent.com; connect-src 'self'; manifest-src 'self'; form-action 'self' https://formspree.io; frame-ancestors 'none'; base-uri 'none'; object-src 'none';" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "default-src 'none'; script-src 'self' 'nonce-6DRbkX9AG5HKlbENqeuAtw=='; style-src 'self' 'nonce-6DRbkX9AG5HKlbENqeuAtw=='; font-src 'self'; img-src 'self' data: https://lh3.googleusercontent.com; connect-src 'self'; manifest-src 'self'; form-action 'self' https://formspree.io; frame-ancestors 'none'; base-uri 'none'; object-src 'none';"
]

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#34 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "same-origin" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "same-origin"
]

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#35 DNS public records

Preuve : caa_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "flags": 0, "tag": "issuewild", "value": "comodoca.com" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "comodoca.com"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#36 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "nosniff" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "nosniff"
]

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#37 module_finding

Preuve : module_finding

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "evidence": { "provider": "Cloudflare", "share": 75 }, "severity": "medium" }
Comprendre
Public observation
Source
module_finding
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": {
        "provider": "Cloudflare",
        "share": 75
    },
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#38 Observed public resources

Preuve : module_finding

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "evidence": "75%", "severity": "medium" }
Comprendre
Public HTML/resource dependency extraction and provider matching
Source
Observed public resources
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible third-party dependencies
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": "75%",
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#39 DNS public records

Preuve : dns_nameserver

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
david.ns.cloudflare.com
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig NS 0bla.com
Voir la donnée brute 
david.ns.cloudflare.com

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#40 Mail-related public records

Preuve : mail_policy_flag

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#41 Mail-related public records

Preuve : mail_policy_flag

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#42 Observed public page

Preuve : cookie

Scanapse décrit uniquement les signaux de vie privée visibles sur le parcours public observé.

Passif Moyenne
Pourquoi cela compte

Cela aide à distinguer ce que le navigateur rencontre réellement de ce qui n’est pas mesurable depuis l’extérieur.

Que vérifier ensuite

Relier les cookies et tiers visibles aux fonctionnalités réellement utilisées, puis confronter ces observations à la documentation interne si l’organisation la possède.

Action possible

Supprimer les traceurs ou cookies inutiles et documenter les finalités des éléments nécessaires. Toute décision juridique doit être menée séparément du scan externe.

Observation
{ "http_only": true, "name": "id", "same_site": "lax", "secure": true }
Comprendre
Visible cookies and tracker signatures on the public response
Source
Observed public page
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible privacy-related signals
Ce que cela ne prouve pas
Cette observation ne constitue jamais un audit RGPD et ne révèle pas toutes les finalités ou traitements internes.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "http_only": true,
    "name": "id",
    "same_site": "lax",
    "secure": true
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#43 DNS public records

Preuve : caa_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "flags": 0, "tag": "issue", "value": "letsencrypt.org" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "flags": 0,
    "tag": "issue",
    "value": "letsencrypt.org"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#44 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "cloudflare" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "cloudflare"
]

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#45 DNS public records

Preuve : dns_address

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
2606:4700:3032::6815:9fb
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig A 0bla.com && dig AAAA 0bla.com
Voir la donnée brute 
2606:4700:3032::6815:9fb

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#46 DNS public records

Preuve : spf_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
v=spf1 include:spf.infomaniak.ch -all
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
v=spf1 include:spf.infomaniak.ch -all

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#47 DNS public records

Preuve : caa_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "flags": 0, "tag": "issue", "value": "comodoca.com" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "flags": 0,
    "tag": "issue",
    "value": "comodoca.com"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#48 DNS public records

Preuve : dns_nameserver

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
thea.ns.cloudflare.com
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig NS 0bla.com
Voir la donnée brute 
thea.ns.cloudflare.com

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#49 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "strict-origin-when-cross-origin" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "strict-origin-when-cross-origin"
]

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#50 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "require-corp" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "require-corp"
]

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#51 DNS public records

Preuve : caa_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "flags": 0, "tag": "issuewild", "value": "sectigo.com" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "flags": 0,
    "tag": "issuewild",
    "value": "sectigo.com"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

#52 module_finding

Preuve : module_finding

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "evidence": [ "Cloudflare" ], "severity": "high" }
Comprendre
Public observation
Source
module_finding
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "Cloudflare"
    ],
    "severity": "high"
}

Règle 2026.09.4 · 2026-09-04T22:03:56+00:00

Afficher les détails techniques 
{
    "schema_version": "2.0",
    "engine_version": "2.6.2",
    "pattern_version": "2026.09.4",
    "scope": {
        "mode": "passive",
        "coverage": "full",
        "access_level": "full",
        "access_reason": "public_document_available",
        "requests": 2,
        "homepage_only": true,
        "javascript_executed": false,
        "ports_scanned": false,
        "private_networks_blocked": true,
        "protection_bypassed": false,
        "max_body_bytes": 1572864,
        "scan_budget_seconds": 24,
        "budget_exhausted": false,
        "transport": "curl_with_socket_fallback"
    },
    "entity": {
        "id": "f7cb4d0842a25fff2ab5e4b95d41fa5aa75d0cd016f22e0c6efb9e1a35930394",
        "display_name": "0bla.com",
        "slug": "0bla-com",
        "entity_type": "domain_subject",
        "auto_created": true,
        "primary_asset": "0bla.com"
    },
    "methodology": {
        "version": "2.3.1",
        "model": "evidence_first",
        "principles": [
            "absence_of_evidence_is_not_evidence_of_absence",
            "unknown_remains_unknown",
            "provider_metadata_is_not_data_location",
            "edge_provider_is_not_origin_host",
            "single_snapshot_does_not_prove_resilience"
        ]
    },
    "trajectory_summary": {
        "has_previous_scan": true,
        "change_counts": {
            "modified": 2,
            "stable": 39
        },
        "observation_count": 52,
        "evidence_count": 52,
        "provider_count": 2,
        "strategic_signal_count": 1,
        "top_signal_count": 1
    }
}