OBSERVER · RELIER · COMPRENDRE
FR EN
Lire un domaine

DOSSIER PUBLIC DE DOMAINE

alphatraining64.com

Ce qui est observé, comment le vérifier et ce qui a changé

8 observations publiques sont documentées dans ce dossier.

5 dépendances publiques structurantes sont visibles.

Aucune évolution utile n’est retenue depuis la lecture précédente.

2 points restent à confirmer ou ne sont pas observables de l’extérieur.

Mesuré 04/09/2026 à 22:04 Première observation 04/09/2026 à 22:04 Dernière observation 06/09/2026 à 03:58
Historique Comparer JSON Markdown

TEMPORALITÉ

Ce qui change dans le temps

Point de référence initial créé aujourd'hui

0Nouveau
0Modifié
0Stable
0Disparu

VUE COURTE

Quatre lectures avant le détail

Les 12 angles historiques restent accessibles plus bas pour approfondir.

Identité et gouvernance

  • Non observable de l'extérieurOrigin host
  • ObservéDepends on providerInfomaniak
  • Non testéCanary detection

Infrastructure et transport

  • ObservéTls issuerC = US, O = Let's Encrypt, CN = YR2
  • Non testéPost quantum tls

Messagerie et confiance

  • ObservéDmarc policyreject
  • ObservéSpf policyhardfail

Dépendances et exposition

  • Non observable de l'extérieurData location
  • ObservéDepends on providerGoogle
  • ObservéDepends on providerCloudflare

Dossier explicatif

Ce que Scanapse comprend du domaine

Scanapse dispose de matière pour décrire 11 angles de connaissance sur 12 pour alphatraining64.com. 4 questions restent ouvertes avec les preuves publiques disponibles.

Mesuré le 04/09/2026 à 22:04 Moteur 2.6.0.1

Lire le dossier

Les repères pour bien lire ce dossier

Quatre points clés pour comprendre ce que Scanapse a observé, ce qui peut être retenu, et ce qui mérite encore une vérification.

À retenir

À regarder aujourd’hui

Quelques éléments seulement, retenus lorsqu’ils apportent une information réellement utile à la lecture.

DEPENDENCIES

Concentration de fonctions critiques

Infomaniak est associé à 3 fonction(s) ou observation(s) critiques dans le périmètre visible.

Cette concentration est descriptive. Elle ne prouve ni une panne future ni l’absence de mécanismes de secours invisibles au scan.

Contexte territorial et juridique

Quel contexte juridique peut être retenu

Scanapse distingue une juridiction établie, probable ou à confirmer et explique toujours sur quels indices repose cette lecture.

À confirmer À confirmer

Pourquoi ce contexte apparaît

  • Aucun indice public de juridiction suffisamment fiable n’a été trouvé dans le rapport

Ce que cela ne permet pas d’affirmer

  • L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.
  • La juridiction applicable nécessite des éléments publics ou organisationnels complémentaires.

Cadres réglementaires

Les textes utiles pour ce contexte

Les références sont sélectionnées selon le contexte observé. Leur présence explique une pertinence possible, jamais une conformité automatique.

À confirmerÀ déterminer

Contexte réglementaire à déterminer

Les preuves publiques disponibles ne permettent pas d’établir une juridiction suffisamment fiable pour contextualiser automatiquement les textes.

Cette section fournit un contexte documentaire. Elle ne constitue ni un conseil juridique, ni une certification, ni un verdict de conformité.

Trajectoire

Les évolutions utiles depuis la mesure précédente

Seules les différences utiles à la compréhension sont mises en avant. Les variations stables ou purement techniques restent disponibles dans les preuves.

Aucune évolution significative retenue

La comparaison disponible ne fait pas ressortir de changement utile à mettre en avant dans la lecture publique.

12 angles de connaissance

12 angles pour comprendre le domaine

Chaque angle explique ce que l’on sait, pourquoi cela compte, comment lire l’information, sa finalité et ses limites.

01
Documenté Première observation

Identité du domaine

Des marqueurs publics permettent de rattacher le scan à une identité de domaine cohérente

Angle 01

Identité du domaine

Documenté Première observation

Des marqueurs publics permettent de rattacher le scan à une identité de domaine cohérente

01

Pourquoi cela compte

L’identité est le point de départ de toute lecture fiable : elle évite d’attribuer une observation au mauvais actif.

02

Comment le lire

Scanapse relie les marqueurs de domaine disponibles sans confondre identité technique et identité juridique.

03

Dans quel but

Savoir exactement quel actif est observé avant de prendre une décision ou de comparer dans le temps.

04

Ce que cela ne prouve pas

Un domaine ne prouve pas à lui seul l’identité légale, la propriété économique ou l’organisation qui l’exploite.

Matière disponible pour cet angle

10preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
10
Signaux
1
Changements
0
module_finding dns 0a8357527614c71911971cd2bd7c8298089529f20d71ce3c6418f3d55168c2ed 
{
    "evidence": null,
    "severity": "low"
}
dns_nameserver dns fe4ee14a5c1362db83cae82716482b4ef3256d9ed717fb0fbba94f57bcc567f6 
"ns12.infomaniak.ch"
mail_exchanger dns 6aa9fa9d739df72d315dc69a2157a2c275788c88e4e8f03e4b5aa84dc5829816 
"mta-gw.infomaniak.ch"
dns_nameserver dns 72ee9d4fdc0ea7c10eaf7caceb5c10bfca69aeea184ce3f577ffd0c2c5c5b991 
"ns11.infomaniak.ch"
module_finding dns de062920a43f206533f9ff956441a57f55f0d5d977e9026b36c27a8ba9826ffd 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
dmarc_record dns 835bec594fc98290188ac35aa0ee8b7062d74f53dba5095ffab97491faf3e014 
"v=DMARC1; p=reject;"
module_finding dns f6e0b76f618dd2223868c1929b76e7857cc59a94a20675fe3f40d55554f5e4ba 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
spf_record dns b14d59dc6cc8afc330ea6191ba959db10598d4b84f48ca04166c814dad95625f 
"v=spf1 include:spf.infomaniak.ch -all"
dns_address dns 431e586d8dc21429fce7e8c1d809284919ff52537703d1741cb06961a30c3643 
"2001:1600::aaaa:0:0:80:5a"
dns_address dns 3b5471adab339ffd600c9a2d939559542d41bf984862950ec5d747279ffd628f 
"185.125.27.195"
02
Documenté Première observation

Infrastructure

L’infrastructure publique visible peut être décrite sans prétendre voir l’architecture interne

Angle 02

Infrastructure

Documenté Première observation

L’infrastructure publique visible peut être décrite sans prétendre voir l’architecture interne

01

Pourquoi cela compte

Comprendre où se concentrent les fonctions visibles aide à lire la dépendance, la résilience et les changements de fournisseur.

02

Comment le lire

Scanapse met en relation les éléments de service visibles et leur évolution sans transformer un fournisseur de bord en hébergeur prouvé.

03

Dans quel but

Donner aux équipes techniques et aux décideurs une représentation exploitable des dépendances observables.

04

Ce que cela ne prouve pas

Le scan externe ne voit ni le réseau interne, ni les contrats, ni les mécanismes de secours non exposés.

Matière disponible pour cet angle

19preuves
0changements
2questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
19
Signaux
2
Changements
0

Inconnues et limites

2 éléments restent à qualifier

dependency_provider dependencies a2ec36f37b6395deff8d3911a6bbdd9eb7585c66f919c3cbe5aeb240c031b764 
{
    "critical": false,
    "hosts": [
        "cdnjs.cloudflare.com"
    ],
    "id": "cloudflare",
    "known": true,
    "name": "Cloudflare",
    "observation_count": 1,
    "services": [
        "cdn",
        "security"
    ],
    "tracker": false
}
module_finding dependencies 9e344eca1c216be9b74b14d95f4395c4967990fc24a61a8db262b5eea330abaf 
{
    "evidence": [
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
module_finding resilience 3f8e66950ae1ab6fb85e4a709c49fd2d95307b6bdbd03b275ea5111971fe9476 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "medium"
}
module_finding dns 0a8357527614c71911971cd2bd7c8298089529f20d71ce3c6418f3d55168c2ed 
{
    "evidence": null,
    "severity": "low"
}
dns_nameserver dns fe4ee14a5c1362db83cae82716482b4ef3256d9ed717fb0fbba94f57bcc567f6 
"ns12.infomaniak.ch"
dependency_provider dependencies c2db015516fdc37e79084151d2d31deec4ed7c7ffaf0beda943583c4b04fe4c5 
{
    "critical": false,
    "hosts": [
        "formspree.io"
    ],
    "id": "host-8eec65f47bed",
    "known": false,
    "name": "formspree.io",
    "observation_count": 1,
    "services": [
        "unknown"
    ],
    "tracker": false
}
mail_exchanger dns 6aa9fa9d739df72d315dc69a2157a2c275788c88e4e8f03e4b5aa84dc5829816 
"mta-gw.infomaniak.ch"
module_finding sovereignty 411fc98d03b448a2376d1ef1e93b2e7e50c6d3fe9ba844c03cfc27e05ddb3219 
{
    "evidence": [
        "Cloudflare",
        "Google"
    ],
    "severity": "medium"
}
dns_nameserver dns 72ee9d4fdc0ea7c10eaf7caceb5c10bfca69aeea184ce3f577ffd0c2c5c5b991 
"ns11.infomaniak.ch"
module_finding dns de062920a43f206533f9ff956441a57f55f0d5d977e9026b36c27a8ba9826ffd 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
dmarc_record dns 835bec594fc98290188ac35aa0ee8b7062d74f53dba5095ffab97491faf3e014 
"v=DMARC1; p=reject;"
dependency_provider dependencies abe08eed5f94b8fd92bb7ae430e24340614686b75ede90f7140973454059def6 
{
    "critical": false,
    "hosts": [
        "images.unsplash.com"
    ],
    "id": "host-63978de5251d",
    "known": false,
    "name": "images.unsplash.com",
    "observation_count": 8,
    "services": [
        "unknown"
    ],
    "tracker": false
}
module_finding dns f6e0b76f618dd2223868c1929b76e7857cc59a94a20675fe3f40d55554f5e4ba 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
module_finding sovereignty e619e78bb66a43a0a01d0f3bb9f140cb941fcadeae34ceebf4eac1cfc4bffb91 
{
    "evidence": [
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
spf_record dns b14d59dc6cc8afc330ea6191ba959db10598d4b84f48ca04166c814dad95625f 
"v=spf1 include:spf.infomaniak.ch -all"
dependency_provider dependencies 2a29c8a881892fc8aa98d643422b21022987b7bcb636cf48e6f1762b88b69bea 
{
    "critical": true,
    "hosts": [
        "mta-gw.infomaniak.ch",
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "id": "infomaniak",
    "known": true,
    "name": "Infomaniak",
    "observation_count": 3,
    "services": [
        "dns",
        "hosting",
        "mail"
    ],
    "tracker": false
}
dependency_provider dependencies 2143357c3ca78e96a2fa791b161a86d0d961f1c0c855a5b50d04f46195e57560 
{
    "critical": false,
    "hosts": [
        "fonts.googleapis.com",
        "fonts.gstatic.com"
    ],
    "id": "google",
    "known": true,
    "name": "Google",
    "observation_count": 3,
    "services": [
        "analytics",
        "captcha",
        "fonts",
        "maps",
        "video"
    ],
    "tracker": false
}
dns_address dns 431e586d8dc21429fce7e8c1d809284919ff52537703d1741cb06961a30c3643 
"2001:1600::aaaa:0:0:80:5a"
dns_address dns 3b5471adab339ffd600c9a2d939559542d41bf984862950ec5d747279ffd628f 
"185.125.27.195"
03
Partiel Première observation

Chiffrement et transport

Le transport public est partiellement documenté

Angle 03

Chiffrement et transport

Partiel Première observation

Le transport public est partiellement documenté

01

Pourquoi cela compte

Le transport protège l’échange visible entre l’utilisateur et le service et constitue une base de confiance opérationnelle.

02

Comment le lire

Scanapse observe le comportement public du canal et conserve les preuves nécessaires à la comparaison.

03

Dans quel but

Identifier une évolution importante du transport sans réduire la sécurité du site à son certificat.

04

Ce que cela ne prouve pas

Un transport correctement configuré ne prouve pas la sécurité de l’application ou du serveur d’origine.

Matière disponible pour cet angle

13preuves
0changements
1questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
13
Signaux
0
Changements
0

Inconnues et limites

1 éléments restent à qualifier

module_finding headers 91adde1d7a146603070cd810496f550ebe0a183678eb75ab643c52be0c9fa466 
{
    "evidence": null,
    "severity": "low"
}
tls_valid_to tls 14f53828e0c358ce6af0f60d1bb7acf4407d9b4c2e07aa64f95cb70fb557779c 
"2026-10-10T22:06:56+00:00"
http_header headers 9919b71666a6d5ec323da38938248304c6a9a1cf014eba38f20298c9eb1c9cc6 
[
    "Apache"
]
module_finding headers 5824e6626cb569dcdff99d0f686a2f867690a16d57f774cc8b80aa1266cdb3f2 
{
    "evidence": null,
    "severity": "medium"
}
module_finding headers 88c8692f6b4cd73894e0a1865d1381922e4ee216aac5bc0bd2d4282be096903a 
{
    "evidence": null,
    "severity": "low"
}
module_finding headers 7ec2ae134a18dab90c7cf66b92905e4be18b10804272c1143d32dc92cfe30307 
{
    "evidence": null,
    "severity": "high"
}
module_finding headers 1adc90dc213a8c268d96db576f04aa7dc17476f8a979217dbef2408409269845 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 86c5f277ff51f6faf4f3b59eb5c4361886f7295c5b4681bdc7fc42a0e7501a46 
[
    "max-age=16000000"
]
module_finding headers f49cd49716818455a63183b520cd2561eb340c50b8e9bbd3a7113a05114e543f 
{
    "evidence": "max-age=16000000",
    "severity": "low"
}
tls_issuer tls 0dfef6f8dffd7e48c5cd8aab82eabb360b338875c0693a12b1185bb47cc54f2a 
"C = US, O = Let's Encrypt, CN = YR2"
module_finding headers 1347d1fb9eaf9ca107370a1774fb4b914a115562a9513eb631f36ac14fe1e507 
{
    "evidence": null,
    "severity": "info"
}
module_finding headers a5330e797b122593eeb72505a4a30398c5f4b11c50f01f218c740f2a89193f2c 
{
    "evidence": null,
    "severity": "critical"
}
module_finding headers 520db3046e30d2ce794df6e7317f4f70a47303bd7eeffa99e3cf00c9637a57cc 
{
    "evidence": null,
    "severity": "medium"
}
04
Documenté Première observation

Messagerie et confiance mail

Des politiques publiques permettent de comprendre une partie de la confiance accordée à la messagerie du domaine

Angle 04

Messagerie et confiance mail

Documenté Première observation

Des politiques publiques permettent de comprendre une partie de la confiance accordée à la messagerie du domaine

01

Pourquoi cela compte

La messagerie engage l’identité de l’organisation et sa capacité à limiter certaines formes d’usurpation.

02

Comment le lire

Scanapse relie les politiques publiées et leurs évolutions sans interpréter une absence de preuve comme une faiblesse certaine.

03

Dans quel but

Aider à comprendre la posture publique de confiance mail et les changements à vérifier.

04

Ce que cela ne prouve pas

Le scan ne voit pas les boîtes, les flux réels, les configurations internes ou tous les sélecteurs possibles.

Matière disponible pour cet angle

18preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
18
Signaux
2
Changements
0
module_finding mail_trust 50836183a6632e43bad3c32aad9339a2af2e7faf2ab9a4d02dd0eab564f4dc77 
{
    "evidence": null,
    "severity": "low"
}
mail_policy_flag mail_trust 4e22812df6e67f96e674045f289122b84bc1c06ec4f07fa96fac161c77ce96d7 
false
module_finding dns 0a8357527614c71911971cd2bd7c8298089529f20d71ce3c6418f3d55168c2ed 
{
    "evidence": null,
    "severity": "low"
}
dns_nameserver dns fe4ee14a5c1362db83cae82716482b4ef3256d9ed717fb0fbba94f57bcc567f6 
"ns12.infomaniak.ch"
dmarc_policy mail_trust 63ce8f9b54b57d943975c2aae21fa2133d4edfbefb539cb56a1fa16cf923c266 
"reject"
mail_exchanger dns 6aa9fa9d739df72d315dc69a2157a2c275788c88e4e8f03e4b5aa84dc5829816 
"mta-gw.infomaniak.ch"
dns_nameserver dns 72ee9d4fdc0ea7c10eaf7caceb5c10bfca69aeea184ce3f577ffd0c2c5c5b991 
"ns11.infomaniak.ch"
module_finding dns de062920a43f206533f9ff956441a57f55f0d5d977e9026b36c27a8ba9826ffd 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
dmarc_record dns 835bec594fc98290188ac35aa0ee8b7062d74f53dba5095ffab97491faf3e014 
"v=DMARC1; p=reject;"
module_finding mail_trust 252bd91dca255921f6e054ee88b07418464d6f6e6172ea65887f32eb23f37fea 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
module_finding dns f6e0b76f618dd2223868c1929b76e7857cc59a94a20675fe3f40d55554f5e4ba 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
mail_policy_flag mail_trust 262f48316ea7420747986d5eebd4b7aa7c98ccef2bed3b79b251faff84109963 
false
module_finding mail_trust c357fb078c5748397fec72a6bcc2af8b0e8c0d3d3922cb7a65bd3c94073e911e 
{
    "evidence": null,
    "severity": "low"
}
spf_record dns b14d59dc6cc8afc330ea6191ba959db10598d4b84f48ca04166c814dad95625f 
"v=spf1 include:spf.infomaniak.ch -all"
dns_address dns 431e586d8dc21429fce7e8c1d809284919ff52537703d1741cb06961a30c3643 
"2001:1600::aaaa:0:0:80:5a"
dns_address dns 3b5471adab339ffd600c9a2d939559542d41bf984862950ec5d747279ffd628f 
"185.125.27.195"
spf_policy mail_trust 70a76fb0da5ca39ec5dd4b0d81aa5ce22b72c6c2ec4249b8173a0e7ffffdc505 
"hardfail"
mail_policy_flag mail_trust 1b916e5b0584617311f4b5fc0e60593cb61bd1a3aaed5474ca6c9d129da9074b 
false
05
Documenté Première observation

DNS et gouvernance

La délégation et plusieurs mécanismes DNS publics peuvent être replacés dans leur contexte

Angle 05

DNS et gouvernance

Documenté Première observation

La délégation et plusieurs mécanismes DNS publics peuvent être replacés dans leur contexte

01

Pourquoi cela compte

Le DNS relie le nom public aux services et révèle des dépendances structurantes dans le temps.

02

Comment le lire

Scanapse compare délégation et enregistrements pertinents en distinguant observation, gouvernance et interprétation.

03

Dans quel but

Détecter une évolution de délégation ou de contrôle apparent et la remettre dans son contexte.

04

Ce que cela ne prouve pas

Le DNS public ne prouve ni la propriété du fournisseur, ni la localisation physique, ni les relations contractuelles.

Matière disponible pour cet angle

18preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
18
Signaux
2
Changements
0
module_finding mail_trust 50836183a6632e43bad3c32aad9339a2af2e7faf2ab9a4d02dd0eab564f4dc77 
{
    "evidence": null,
    "severity": "low"
}
mail_policy_flag mail_trust 4e22812df6e67f96e674045f289122b84bc1c06ec4f07fa96fac161c77ce96d7 
false
module_finding dns 0a8357527614c71911971cd2bd7c8298089529f20d71ce3c6418f3d55168c2ed 
{
    "evidence": null,
    "severity": "low"
}
dns_nameserver dns fe4ee14a5c1362db83cae82716482b4ef3256d9ed717fb0fbba94f57bcc567f6 
"ns12.infomaniak.ch"
dmarc_policy mail_trust 63ce8f9b54b57d943975c2aae21fa2133d4edfbefb539cb56a1fa16cf923c266 
"reject"
mail_exchanger dns 6aa9fa9d739df72d315dc69a2157a2c275788c88e4e8f03e4b5aa84dc5829816 
"mta-gw.infomaniak.ch"
dns_nameserver dns 72ee9d4fdc0ea7c10eaf7caceb5c10bfca69aeea184ce3f577ffd0c2c5c5b991 
"ns11.infomaniak.ch"
module_finding dns de062920a43f206533f9ff956441a57f55f0d5d977e9026b36c27a8ba9826ffd 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
dmarc_record dns 835bec594fc98290188ac35aa0ee8b7062d74f53dba5095ffab97491faf3e014 
"v=DMARC1; p=reject;"
module_finding mail_trust 252bd91dca255921f6e054ee88b07418464d6f6e6172ea65887f32eb23f37fea 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
module_finding dns f6e0b76f618dd2223868c1929b76e7857cc59a94a20675fe3f40d55554f5e4ba 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
mail_policy_flag mail_trust 262f48316ea7420747986d5eebd4b7aa7c98ccef2bed3b79b251faff84109963 
false
module_finding mail_trust c357fb078c5748397fec72a6bcc2af8b0e8c0d3d3922cb7a65bd3c94073e911e 
{
    "evidence": null,
    "severity": "low"
}
spf_record dns b14d59dc6cc8afc330ea6191ba959db10598d4b84f48ca04166c814dad95625f 
"v=spf1 include:spf.infomaniak.ch -all"
dns_address dns 431e586d8dc21429fce7e8c1d809284919ff52537703d1741cb06961a30c3643 
"2001:1600::aaaa:0:0:80:5a"
dns_address dns 3b5471adab339ffd600c9a2d939559542d41bf984862950ec5d747279ffd628f 
"185.125.27.195"
spf_policy mail_trust 70a76fb0da5ca39ec5dd4b0d81aa5ce22b72c6c2ec4249b8173a0e7ffffdc505 
"hardfail"
mail_policy_flag mail_trust 1b916e5b0584617311f4b5fc0e60593cb61bd1a3aaed5474ca6c9d129da9074b 
false
06
Documenté Première observation

Dépendances externes

Plusieurs relations externes visibles peuvent être regroupées pour comprendre les dépendances du service

Angle 06

Dépendances externes

Documenté Première observation

Plusieurs relations externes visibles peuvent être regroupées pour comprendre les dépendances du service

01

Pourquoi cela compte

Une dépendance peut influer sur la continuité, la maîtrise, la confidentialité ou la capacité de changement.

02

Comment le lire

Scanapse relie les ressources et fournisseurs visibles par fonction plutôt que d’afficher une liste technique brute.

03

Dans quel but

Aider à repérer concentration, changement et points de vérification utiles pour la stratégie numérique.

04

Ce que cela ne prouve pas

Les dépendances invisibles, contractuelles ou internes ne peuvent pas être déduites d’un scan public.

Matière disponible pour cet angle

22preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
22
Signaux
2
Changements
0
module_finding supply_chain 6862d1a8b3ab904183bac19d5b9f5c39f63c3948499804dd660643f129e5c400 
{
    "evidence": 25,
    "severity": "low"
}
dependency_provider dependencies a2ec36f37b6395deff8d3911a6bbdd9eb7585c66f919c3cbe5aeb240c031b764 
{
    "critical": false,
    "hosts": [
        "cdnjs.cloudflare.com"
    ],
    "id": "cloudflare",
    "known": true,
    "name": "Cloudflare",
    "observation_count": 1,
    "services": [
        "cdn",
        "security"
    ],
    "tracker": false
}
module_finding dependencies 9e344eca1c216be9b74b14d95f4395c4967990fc24a61a8db262b5eea330abaf 
{
    "evidence": [
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
module_finding supply_chain b4186cedb53fdf7570c581a77ebd61f531508c94a77b2f200a0631954643860e 
{
    "evidence": [
        "cdnjs.cloudflare.com",
        "fonts.googleapis.com",
        "fonts.gstatic.com",
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
module_finding dns 0a8357527614c71911971cd2bd7c8298089529f20d71ce3c6418f3d55168c2ed 
{
    "evidence": null,
    "severity": "low"
}
module_finding supply_chain 19b904344bfbc07151f888a3233f189b3f5783ae372b9134785111c319bc0494 
{
    "evidence": 1,
    "severity": "low"
}
dns_nameserver dns fe4ee14a5c1362db83cae82716482b4ef3256d9ed717fb0fbba94f57bcc567f6 
"ns12.infomaniak.ch"
dependency_provider dependencies c2db015516fdc37e79084151d2d31deec4ed7c7ffaf0beda943583c4b04fe4c5 
{
    "critical": false,
    "hosts": [
        "formspree.io"
    ],
    "id": "host-8eec65f47bed",
    "known": false,
    "name": "formspree.io",
    "observation_count": 1,
    "services": [
        "unknown"
    ],
    "tracker": false
}
mail_exchanger dns 6aa9fa9d739df72d315dc69a2157a2c275788c88e4e8f03e4b5aa84dc5829816 
"mta-gw.infomaniak.ch"
module_finding sovereignty 411fc98d03b448a2376d1ef1e93b2e7e50c6d3fe9ba844c03cfc27e05ddb3219 
{
    "evidence": [
        "Cloudflare",
        "Google"
    ],
    "severity": "medium"
}
dns_nameserver dns 72ee9d4fdc0ea7c10eaf7caceb5c10bfca69aeea184ce3f577ffd0c2c5c5b991 
"ns11.infomaniak.ch"
module_finding dns de062920a43f206533f9ff956441a57f55f0d5d977e9026b36c27a8ba9826ffd 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
dmarc_record dns 835bec594fc98290188ac35aa0ee8b7062d74f53dba5095ffab97491faf3e014 
"v=DMARC1; p=reject;"
dependency_provider dependencies abe08eed5f94b8fd92bb7ae430e24340614686b75ede90f7140973454059def6 
{
    "critical": false,
    "hosts": [
        "images.unsplash.com"
    ],
    "id": "host-63978de5251d",
    "known": false,
    "name": "images.unsplash.com",
    "observation_count": 8,
    "services": [
        "unknown"
    ],
    "tracker": false
}
module_finding supply_chain a07da9d6836a646991e162bea8daff9143d0fd68e91458af34f1e8e5d6298436 
{
    "evidence": [
        "formspree.io"
    ],
    "severity": "medium"
}
module_finding dns f6e0b76f618dd2223868c1929b76e7857cc59a94a20675fe3f40d55554f5e4ba 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
module_finding sovereignty e619e78bb66a43a0a01d0f3bb9f140cb941fcadeae34ceebf4eac1cfc4bffb91 
{
    "evidence": [
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
spf_record dns b14d59dc6cc8afc330ea6191ba959db10598d4b84f48ca04166c814dad95625f 
"v=spf1 include:spf.infomaniak.ch -all"
dependency_provider dependencies 2a29c8a881892fc8aa98d643422b21022987b7bcb636cf48e6f1762b88b69bea 
{
    "critical": true,
    "hosts": [
        "mta-gw.infomaniak.ch",
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "id": "infomaniak",
    "known": true,
    "name": "Infomaniak",
    "observation_count": 3,
    "services": [
        "dns",
        "hosting",
        "mail"
    ],
    "tracker": false
}
dependency_provider dependencies 2143357c3ca78e96a2fa791b161a86d0d961f1c0c855a5b50d04f46195e57560 
{
    "critical": false,
    "hosts": [
        "fonts.googleapis.com",
        "fonts.gstatic.com"
    ],
    "id": "google",
    "known": true,
    "name": "Google",
    "observation_count": 3,
    "services": [
        "analytics",
        "captcha",
        "fonts",
        "maps",
        "video"
    ],
    "tracker": false
}
dns_address dns 431e586d8dc21429fce7e8c1d809284919ff52537703d1741cb06961a30c3643 
"2001:1600::aaaa:0:0:80:5a"
dns_address dns 3b5471adab339ffd600c9a2d939559542d41bf984862950ec5d747279ffd628f 
"185.125.27.195"
07
Documenté Première observation

Technologies observables

Des traces publiques permettent d’identifier certaines technologies avec prudence

Angle 07

Technologies observables

Documenté Première observation

Des traces publiques permettent d’identifier certaines technologies avec prudence

01

Pourquoi cela compte

Les technologies visibles donnent du contexte pour comprendre l’exposition, les dépendances et les changements de plateforme.

02

Comment le lire

Scanapse croise des marqueurs publics sans présenter une signature comme une certitude absolue.

03

Dans quel but

Fournir un contexte de lecture utile à la veille, au maintien en condition et à la stratégie technique.

04

Ce que cela ne prouve pas

Une technologie peut être masquée, proxifiée, obsolète dans un marqueur ou utilisée seulement sur une partie du service.

Matière disponible pour cet angle

13preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
13
Signaux
0
Changements
0
module_finding headers 91adde1d7a146603070cd810496f550ebe0a183678eb75ab643c52be0c9fa466 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 9919b71666a6d5ec323da38938248304c6a9a1cf014eba38f20298c9eb1c9cc6 
[
    "Apache"
]
technology technology 5088ed3027d8c04804f585e7ded389816e63ae09834c75aa21f3c9d9ec7efa48 
{
    "name": "Apache",
    "version": "",
    "version_exposed": false
}
module_finding headers 5824e6626cb569dcdff99d0f686a2f867690a16d57f774cc8b80aa1266cdb3f2 
{
    "evidence": null,
    "severity": "medium"
}
module_finding headers 88c8692f6b4cd73894e0a1865d1381922e4ee216aac5bc0bd2d4282be096903a 
{
    "evidence": null,
    "severity": "low"
}
technology technology 2c39458382ccbda23b95c85162e105390fb1beb085e698daa11673a1c5d93f46 
{
    "name": "WordPress",
    "version": "",
    "version_exposed": false
}
module_finding headers 7ec2ae134a18dab90c7cf66b92905e4be18b10804272c1143d32dc92cfe30307 
{
    "evidence": null,
    "severity": "high"
}
module_finding headers 1adc90dc213a8c268d96db576f04aa7dc17476f8a979217dbef2408409269845 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 86c5f277ff51f6faf4f3b59eb5c4361886f7295c5b4681bdc7fc42a0e7501a46 
[
    "max-age=16000000"
]
module_finding headers f49cd49716818455a63183b520cd2561eb340c50b8e9bbd3a7113a05114e543f 
{
    "evidence": "max-age=16000000",
    "severity": "low"
}
module_finding headers 1347d1fb9eaf9ca107370a1774fb4b914a115562a9513eb631f36ac14fe1e507 
{
    "evidence": null,
    "severity": "info"
}
module_finding headers a5330e797b122593eeb72505a4a30398c5f4b11c50f01f218c740f2a89193f2c 
{
    "evidence": null,
    "severity": "critical"
}
module_finding headers 520db3046e30d2ce794df6e7317f4f70a47303bd7eeffa99e3cf00c9637a57cc 
{
    "evidence": null,
    "severity": "medium"
}
08
Partiel Première observation

Exposition publique

La surface publique est documentée seulement en partie

Angle 08

Exposition publique

Partiel Première observation

La surface publique est documentée seulement en partie

01

Pourquoi cela compte

Ce qui est publiquement exposé forme la première couche de compréhension d’un service numérique.

02

Comment le lire

Scanapse reste passif et décrit les artefacts accessibles dans son périmètre sans pentest ni exploration agressive.

03

Dans quel but

Donner une vue de ce qui est réellement visible avant de décider s’il faut approfondir par un audit autorisé.

04

Ce que cela ne prouve pas

L’absence d’un élément dans le scan ne prouve pas son absence globale et le périmètre n’est pas un test d’intrusion.

Matière disponible pour cet angle

29preuves
0changements
1questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
29
Signaux
0
Changements
0

Inconnues et limites

1 éléments restent à qualifier

module_finding supply_chain 6862d1a8b3ab904183bac19d5b9f5c39f63c3948499804dd660643f129e5c400 
{
    "evidence": 25,
    "severity": "low"
}
module_finding transparency ccd6ddc2bee5abfce2dd7a4994aed8b13c4a9710b27b1cd4fde8741e60ae5dd8 
{
    "evidence": null,
    "severity": "low"
}
module_finding transparency b4d8ec89db1b8a8055191fbe5471edabfaa8c153f162ed3b021fad2085604fe8 
{
    "evidence": null,
    "severity": "low"
}
module_finding headers 91adde1d7a146603070cd810496f550ebe0a183678eb75ab643c52be0c9fa466 
{
    "evidence": null,
    "severity": "low"
}
module_finding transparency 114969c6be867968e07a70cd202cc19dbfedacd90b250d602015545465e694a5 
{
    "evidence": 404,
    "severity": "medium"
}
module_finding mail_trust 50836183a6632e43bad3c32aad9339a2af2e7faf2ab9a4d02dd0eab564f4dc77 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 9919b71666a6d5ec323da38938248304c6a9a1cf014eba38f20298c9eb1c9cc6 
[
    "Apache"
]
module_finding dependencies 9e344eca1c216be9b74b14d95f4395c4967990fc24a61a8db262b5eea330abaf 
{
    "evidence": [
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
module_finding headers 5824e6626cb569dcdff99d0f686a2f867690a16d57f774cc8b80aa1266cdb3f2 
{
    "evidence": null,
    "severity": "medium"
}
module_finding resilience 3f8e66950ae1ab6fb85e4a709c49fd2d95307b6bdbd03b275ea5111971fe9476 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "medium"
}
module_finding supply_chain b4186cedb53fdf7570c581a77ebd61f531508c94a77b2f200a0631954643860e 
{
    "evidence": [
        "cdnjs.cloudflare.com",
        "fonts.googleapis.com",
        "fonts.gstatic.com",
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
module_finding dns 0a8357527614c71911971cd2bd7c8298089529f20d71ce3c6418f3d55168c2ed 
{
    "evidence": null,
    "severity": "low"
}
module_finding supply_chain 19b904344bfbc07151f888a3233f189b3f5783ae372b9134785111c319bc0494 
{
    "evidence": 1,
    "severity": "low"
}
module_finding headers 88c8692f6b4cd73894e0a1865d1381922e4ee216aac5bc0bd2d4282be096903a 
{
    "evidence": null,
    "severity": "low"
}
module_finding sovereignty 411fc98d03b448a2376d1ef1e93b2e7e50c6d3fe9ba844c03cfc27e05ddb3219 
{
    "evidence": [
        "Cloudflare",
        "Google"
    ],
    "severity": "medium"
}
module_finding headers 7ec2ae134a18dab90c7cf66b92905e4be18b10804272c1143d32dc92cfe30307 
{
    "evidence": null,
    "severity": "high"
}
module_finding dns de062920a43f206533f9ff956441a57f55f0d5d977e9026b36c27a8ba9826ffd 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
module_finding mail_trust 252bd91dca255921f6e054ee88b07418464d6f6e6172ea65887f32eb23f37fea 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
module_finding supply_chain a07da9d6836a646991e162bea8daff9143d0fd68e91458af34f1e8e5d6298436 
{
    "evidence": [
        "formspree.io"
    ],
    "severity": "medium"
}
module_finding dns f6e0b76f618dd2223868c1929b76e7857cc59a94a20675fe3f40d55554f5e4ba 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
module_finding headers 1adc90dc213a8c268d96db576f04aa7dc17476f8a979217dbef2408409269845 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 86c5f277ff51f6faf4f3b59eb5c4361886f7295c5b4681bdc7fc42a0e7501a46 
[
    "max-age=16000000"
]
module_finding sovereignty e619e78bb66a43a0a01d0f3bb9f140cb941fcadeae34ceebf4eac1cfc4bffb91 
{
    "evidence": [
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
module_finding mail_trust c357fb078c5748397fec72a6bcc2af8b0e8c0d3d3922cb7a65bd3c94073e911e 
{
    "evidence": null,
    "severity": "low"
}
09
Documenté Première observation

Confiance documentaire

Des éléments documentaires publics contribuent à expliquer la transparence et les points de contact du domaine

Angle 09

Confiance documentaire

Documenté Première observation

Des éléments documentaires publics contribuent à expliquer la transparence et les points de contact du domaine

01

Pourquoi cela compte

Une organisation lisible documente plus facilement ses responsabilités, ses canaux de contact et certaines pratiques publiques.

02

Comment le lire

Scanapse distingue présence documentaire, contenu observable et portée réelle des déclarations.

03

Dans quel but

Aider les utilisateurs, partenaires et équipes internes à retrouver les informations utiles et leurs limites.

04

Ce que cela ne prouve pas

Un document publié ne prouve pas que les pratiques décrites sont appliquées en interne.

Matière disponible pour cet angle

29preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
29
Signaux
0
Changements
0
module_finding supply_chain 6862d1a8b3ab904183bac19d5b9f5c39f63c3948499804dd660643f129e5c400 
{
    "evidence": 25,
    "severity": "low"
}
module_finding transparency ccd6ddc2bee5abfce2dd7a4994aed8b13c4a9710b27b1cd4fde8741e60ae5dd8 
{
    "evidence": null,
    "severity": "low"
}
module_finding transparency b4d8ec89db1b8a8055191fbe5471edabfaa8c153f162ed3b021fad2085604fe8 
{
    "evidence": null,
    "severity": "low"
}
module_finding headers 91adde1d7a146603070cd810496f550ebe0a183678eb75ab643c52be0c9fa466 
{
    "evidence": null,
    "severity": "low"
}
module_finding transparency 114969c6be867968e07a70cd202cc19dbfedacd90b250d602015545465e694a5 
{
    "evidence": 404,
    "severity": "medium"
}
module_finding mail_trust 50836183a6632e43bad3c32aad9339a2af2e7faf2ab9a4d02dd0eab564f4dc77 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 9919b71666a6d5ec323da38938248304c6a9a1cf014eba38f20298c9eb1c9cc6 
[
    "Apache"
]
module_finding dependencies 9e344eca1c216be9b74b14d95f4395c4967990fc24a61a8db262b5eea330abaf 
{
    "evidence": [
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
module_finding headers 5824e6626cb569dcdff99d0f686a2f867690a16d57f774cc8b80aa1266cdb3f2 
{
    "evidence": null,
    "severity": "medium"
}
module_finding resilience 3f8e66950ae1ab6fb85e4a709c49fd2d95307b6bdbd03b275ea5111971fe9476 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "medium"
}
module_finding supply_chain b4186cedb53fdf7570c581a77ebd61f531508c94a77b2f200a0631954643860e 
{
    "evidence": [
        "cdnjs.cloudflare.com",
        "fonts.googleapis.com",
        "fonts.gstatic.com",
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
module_finding dns 0a8357527614c71911971cd2bd7c8298089529f20d71ce3c6418f3d55168c2ed 
{
    "evidence": null,
    "severity": "low"
}
module_finding supply_chain 19b904344bfbc07151f888a3233f189b3f5783ae372b9134785111c319bc0494 
{
    "evidence": 1,
    "severity": "low"
}
module_finding headers 88c8692f6b4cd73894e0a1865d1381922e4ee216aac5bc0bd2d4282be096903a 
{
    "evidence": null,
    "severity": "low"
}
module_finding sovereignty 411fc98d03b448a2376d1ef1e93b2e7e50c6d3fe9ba844c03cfc27e05ddb3219 
{
    "evidence": [
        "Cloudflare",
        "Google"
    ],
    "severity": "medium"
}
module_finding headers 7ec2ae134a18dab90c7cf66b92905e4be18b10804272c1143d32dc92cfe30307 
{
    "evidence": null,
    "severity": "high"
}
module_finding dns de062920a43f206533f9ff956441a57f55f0d5d977e9026b36c27a8ba9826ffd 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
module_finding mail_trust 252bd91dca255921f6e054ee88b07418464d6f6e6172ea65887f32eb23f37fea 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
module_finding supply_chain a07da9d6836a646991e162bea8daff9143d0fd68e91458af34f1e8e5d6298436 
{
    "evidence": [
        "formspree.io"
    ],
    "severity": "medium"
}
module_finding dns f6e0b76f618dd2223868c1929b76e7857cc59a94a20675fe3f40d55554f5e4ba 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
module_finding headers 1adc90dc213a8c268d96db576f04aa7dc17476f8a979217dbef2408409269845 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 86c5f277ff51f6faf4f3b59eb5c4361886f7295c5b4681bdc7fc42a0e7501a46 
[
    "max-age=16000000"
]
module_finding sovereignty e619e78bb66a43a0a01d0f3bb9f140cb941fcadeae34ceebf4eac1cfc4bffb91 
{
    "evidence": [
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
module_finding mail_trust c357fb078c5748397fec72a6bcc2af8b0e8c0d3d3922cb7a65bd3c94073e911e 
{
    "evidence": null,
    "severity": "low"
}
10
Documenté Première observation

Signaux de sécurité

Des signaux publics peuvent être reliés à des points de vigilance sans produire un verdict global

Angle 10

Signaux de sécurité

Documenté Première observation

Des signaux publics peuvent être reliés à des points de vigilance sans produire un verdict global

01

Pourquoi cela compte

Un signal isolé prend de la valeur lorsqu’il est relié à sa preuve, son contexte et son évolution.

02

Comment le lire

Scanapse priorise ce qui mérite une vérification sans transformer chaque absence ou différence en vulnérabilité.

03

Dans quel but

Aider à décider quoi vérifier ou approfondir en premier.

04

Ce que cela ne prouve pas

Scanapse n’est pas un pentest et ne conclut pas à l’absence de vulnérabilités.

Matière disponible pour cet angle

43preuves
0changements
2questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
43
Signaux
2
Changements
0

Inconnues et limites

2 éléments restent à qualifier

module_finding supply_chain 6862d1a8b3ab904183bac19d5b9f5c39f63c3948499804dd660643f129e5c400 
{
    "evidence": 25,
    "severity": "low"
}
module_finding transparency ccd6ddc2bee5abfce2dd7a4994aed8b13c4a9710b27b1cd4fde8741e60ae5dd8 
{
    "evidence": null,
    "severity": "low"
}
module_finding transparency b4d8ec89db1b8a8055191fbe5471edabfaa8c153f162ed3b021fad2085604fe8 
{
    "evidence": null,
    "severity": "low"
}
module_finding headers 91adde1d7a146603070cd810496f550ebe0a183678eb75ab643c52be0c9fa466 
{
    "evidence": null,
    "severity": "low"
}
module_finding transparency 114969c6be867968e07a70cd202cc19dbfedacd90b250d602015545465e694a5 
{
    "evidence": 404,
    "severity": "medium"
}
module_finding mail_trust 50836183a6632e43bad3c32aad9339a2af2e7faf2ab9a4d02dd0eab564f4dc77 
{
    "evidence": null,
    "severity": "low"
}
tls_valid_to tls 14f53828e0c358ce6af0f60d1bb7acf4407d9b4c2e07aa64f95cb70fb557779c 
"2026-10-10T22:06:56+00:00"
http_header headers 9919b71666a6d5ec323da38938248304c6a9a1cf014eba38f20298c9eb1c9cc6 
[
    "Apache"
]
module_finding dependencies 9e344eca1c216be9b74b14d95f4395c4967990fc24a61a8db262b5eea330abaf 
{
    "evidence": [
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
mail_policy_flag mail_trust 4e22812df6e67f96e674045f289122b84bc1c06ec4f07fa96fac161c77ce96d7 
false
module_finding headers 5824e6626cb569dcdff99d0f686a2f867690a16d57f774cc8b80aa1266cdb3f2 
{
    "evidence": null,
    "severity": "medium"
}
module_finding resilience 3f8e66950ae1ab6fb85e4a709c49fd2d95307b6bdbd03b275ea5111971fe9476 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "medium"
}
module_finding supply_chain b4186cedb53fdf7570c581a77ebd61f531508c94a77b2f200a0631954643860e 
{
    "evidence": [
        "cdnjs.cloudflare.com",
        "fonts.googleapis.com",
        "fonts.gstatic.com",
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
module_finding dns 0a8357527614c71911971cd2bd7c8298089529f20d71ce3c6418f3d55168c2ed 
{
    "evidence": null,
    "severity": "low"
}
module_finding supply_chain 19b904344bfbc07151f888a3233f189b3f5783ae372b9134785111c319bc0494 
{
    "evidence": 1,
    "severity": "low"
}
dns_nameserver dns fe4ee14a5c1362db83cae82716482b4ef3256d9ed717fb0fbba94f57bcc567f6 
"ns12.infomaniak.ch"
module_finding headers 88c8692f6b4cd73894e0a1865d1381922e4ee216aac5bc0bd2d4282be096903a 
{
    "evidence": null,
    "severity": "low"
}
dmarc_policy mail_trust 63ce8f9b54b57d943975c2aae21fa2133d4edfbefb539cb56a1fa16cf923c266 
"reject"
mail_exchanger dns 6aa9fa9d739df72d315dc69a2157a2c275788c88e4e8f03e4b5aa84dc5829816 
"mta-gw.infomaniak.ch"
module_finding sovereignty 411fc98d03b448a2376d1ef1e93b2e7e50c6d3fe9ba844c03cfc27e05ddb3219 
{
    "evidence": [
        "Cloudflare",
        "Google"
    ],
    "severity": "medium"
}
dns_nameserver dns 72ee9d4fdc0ea7c10eaf7caceb5c10bfca69aeea184ce3f577ffd0c2c5c5b991 
"ns11.infomaniak.ch"
module_finding headers 7ec2ae134a18dab90c7cf66b92905e4be18b10804272c1143d32dc92cfe30307 
{
    "evidence": null,
    "severity": "high"
}
module_finding dns de062920a43f206533f9ff956441a57f55f0d5d977e9026b36c27a8ba9826ffd 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
dmarc_record dns 835bec594fc98290188ac35aa0ee8b7062d74f53dba5095ffab97491faf3e014 
"v=DMARC1; p=reject;"
11
À déterminer Première observation

Évolution dans le temps

Aucune trajectoire suffisante n’est encore disponible

Angle 11

Évolution dans le temps

À déterminer Première observation

Aucune trajectoire suffisante n’est encore disponible

01

Pourquoi cela compte

Le temps transforme une observation en trajectoire : apparition, disparition, stabilité et changement deviennent interprétables.

02

Comment le lire

Scanapse compare des objets normalisés entre mesures pour limiter le bruit lié aux valeurs volatiles.

03

Dans quel but

Comprendre ce qui bouge vraiment et savoir quand une vérification humaine devient utile.

04

Ce que cela ne prouve pas

Une variation ne signifie pas automatiquement amélioration ou dégradation et certaines données peuvent changer naturellement.

Matière disponible pour cet angle

0preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
0
Signaux
0
Changements
0
12
Documenté Première observation

Preuves et traçabilité

Les conclusions affichées peuvent être reliées à des preuves, une méthode et une date

Angle 12

Preuves et traçabilité

Documenté Première observation

Les conclusions affichées peuvent être reliées à des preuves, une méthode et une date

01

Pourquoi cela compte

Une connaissance utile doit pouvoir être expliquée, vérifiée et discutée au-delà d’un simple score.

02

Comment le lire

Scanapse conserve la provenance, la méthode, la date et les limites des éléments utilisés dans le dossier.

03

Dans quel but

Rendre la restitution exploitable par les équipes techniques, la direction, la conformité et les partenaires sans leur imposer le même niveau de détail.

04

Ce que cela ne prouve pas

Une preuve publique est bornée au moment et au périmètre de l’observation.

Matière disponible pour cet angle

50preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
50
Signaux
3
Changements
0
module_finding supply_chain 6862d1a8b3ab904183bac19d5b9f5c39f63c3948499804dd660643f129e5c400 
{
    "evidence": 25,
    "severity": "low"
}
module_finding transparency ccd6ddc2bee5abfce2dd7a4994aed8b13c4a9710b27b1cd4fde8741e60ae5dd8 
{
    "evidence": null,
    "severity": "low"
}
module_finding transparency b4d8ec89db1b8a8055191fbe5471edabfaa8c153f162ed3b021fad2085604fe8 
{
    "evidence": null,
    "severity": "low"
}
module_finding headers 91adde1d7a146603070cd810496f550ebe0a183678eb75ab643c52be0c9fa466 
{
    "evidence": null,
    "severity": "low"
}
module_finding transparency 114969c6be867968e07a70cd202cc19dbfedacd90b250d602015545465e694a5 
{
    "evidence": 404,
    "severity": "medium"
}
module_finding mail_trust 50836183a6632e43bad3c32aad9339a2af2e7faf2ab9a4d02dd0eab564f4dc77 
{
    "evidence": null,
    "severity": "low"
}
tls_valid_to tls 14f53828e0c358ce6af0f60d1bb7acf4407d9b4c2e07aa64f95cb70fb557779c 
"2026-10-10T22:06:56+00:00"
http_header headers 9919b71666a6d5ec323da38938248304c6a9a1cf014eba38f20298c9eb1c9cc6 
[
    "Apache"
]
dependency_provider dependencies a2ec36f37b6395deff8d3911a6bbdd9eb7585c66f919c3cbe5aeb240c031b764 
{
    "critical": false,
    "hosts": [
        "cdnjs.cloudflare.com"
    ],
    "id": "cloudflare",
    "known": true,
    "name": "Cloudflare",
    "observation_count": 1,
    "services": [
        "cdn",
        "security"
    ],
    "tracker": false
}
technology technology 5088ed3027d8c04804f585e7ded389816e63ae09834c75aa21f3c9d9ec7efa48 
{
    "name": "Apache",
    "version": "",
    "version_exposed": false
}
module_finding dependencies 9e344eca1c216be9b74b14d95f4395c4967990fc24a61a8db262b5eea330abaf 
{
    "evidence": [
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
mail_policy_flag mail_trust 4e22812df6e67f96e674045f289122b84bc1c06ec4f07fa96fac161c77ce96d7 
false
module_finding headers 5824e6626cb569dcdff99d0f686a2f867690a16d57f774cc8b80aa1266cdb3f2 
{
    "evidence": null,
    "severity": "medium"
}
module_finding resilience 3f8e66950ae1ab6fb85e4a709c49fd2d95307b6bdbd03b275ea5111971fe9476 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "medium"
}
module_finding supply_chain b4186cedb53fdf7570c581a77ebd61f531508c94a77b2f200a0631954643860e 
{
    "evidence": [
        "cdnjs.cloudflare.com",
        "fonts.googleapis.com",
        "fonts.gstatic.com",
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}
module_finding dns 0a8357527614c71911971cd2bd7c8298089529f20d71ce3c6418f3d55168c2ed 
{
    "evidence": null,
    "severity": "low"
}
module_finding supply_chain 19b904344bfbc07151f888a3233f189b3f5783ae372b9134785111c319bc0494 
{
    "evidence": 1,
    "severity": "low"
}
dns_nameserver dns fe4ee14a5c1362db83cae82716482b4ef3256d9ed717fb0fbba94f57bcc567f6 
"ns12.infomaniak.ch"
dependency_provider dependencies c2db015516fdc37e79084151d2d31deec4ed7c7ffaf0beda943583c4b04fe4c5 
{
    "critical": false,
    "hosts": [
        "formspree.io"
    ],
    "id": "host-8eec65f47bed",
    "known": false,
    "name": "formspree.io",
    "observation_count": 1,
    "services": [
        "unknown"
    ],
    "tracker": false
}
module_finding headers 88c8692f6b4cd73894e0a1865d1381922e4ee216aac5bc0bd2d4282be096903a 
{
    "evidence": null,
    "severity": "low"
}
dmarc_policy mail_trust 63ce8f9b54b57d943975c2aae21fa2133d4edfbefb539cb56a1fa16cf923c266 
"reject"
technology technology 2c39458382ccbda23b95c85162e105390fb1beb085e698daa11673a1c5d93f46 
{
    "name": "WordPress",
    "version": "",
    "version_exposed": false
}
mail_exchanger dns 6aa9fa9d739df72d315dc69a2157a2c275788c88e4e8f03e4b5aa84dc5829816 
"mta-gw.infomaniak.ch"
module_finding sovereignty 411fc98d03b448a2376d1ef1e93b2e7e50c6d3fe9ba844c03cfc27e05ddb3219 
{
    "evidence": [
        "Cloudflare",
        "Google"
    ],
    "severity": "medium"
}

Vue d’ensemble

Ce que le domaine montre déjà, et ce qui reste à éclaircir

Une vue d’ensemble des liens visibles et des zones d’incertitude qui méritent une vérification.

Relations visibles

Les relations visibles du domaine

Les relations sont regroupées par fonction. Elles décrivent ce qui est visible publiquement, pas les contrats ni toute l’architecture interne.

Domaine observé alphatraining64.com

DNS

2
Serveur DNS Observé

ns12.infomaniak.ch

Serveur DNS Observé

ns11.infomaniak.ch

messagerie

1
Serveur de messagerie Observé

mta-gw.infomaniak.ch

technologies

2
Technologie observée Observé

WordPress

Technologie observée Observé

Apache

ressources externes

5
Fournisseur ou ressource externe Observé

Cloudflare

Fournisseur ou ressource externe Observé

images.unsplash.com

Fournisseur ou ressource externe Observé

formspree.io

Fournisseur ou ressource externe Observé

Google

Fournisseur ou ressource externe Corroboré

Infomaniak

Questions ouvertes

4 zones à confirmer

Une inconnue est une information utile lorsqu’elle explique précisément ce qui manque pour conclure.

À confirmer

Hébergement d’origine

La présence d’un service de périphérie ne permet pas d’identifier l’hébergement d’origine.

À confirmer

Localisation effective des données

Les informations publiques du fournisseur ne prouvent pas où les données sont réellement traitées.

À confirmer

Échange TLS post-quantique

Ce contrôle n’a pas été exécuté avec un client compatible pendant cette mesure.

À confirmer

Signal canary public

La détection de ce signal n’était pas activée pour cette mesure.

Ces éléments ne signifient pas un problème. Ils indiquent simplement qu’une information utile manque encore.

Sources et preuves

Les preuves qui soutiennent cette lecture

50 preuves sont disponibles. Elles restent repliées pour préserver une lecture courte et peuvent être explorées à la demande.

50preuves disponibles

Chaque preuve conserve sa méthode, sa provenance, sa date, sa fiabilité et ses limites d’interprétation.

Télécharger les preuves JSON
Explorer les preuves
#01 Observed public page

Preuve : module_finding

Les ressources tierces chargées par une page créent des dépendances d’exécution visibles.

Actif non intrusif Moyenne
Pourquoi cela compte

Une ressource externe exécutée dans le navigateur étend la chaîne de confiance du site.

Que vérifier ensuite

Repérer les scripts et styles tiers exécutés, leur origine, leur stabilité et l’usage de SRI lorsqu’il est techniquement applicable.

Action possible

Réduire les ressources tierces inutiles, auto-héberger lorsque cela est pertinent et ajouter SRI uniquement lorsque la ressource et son cycle de mise à jour s’y prêtent.

Observation
{ "evidence": 25, "severity": "low" }
Comprendre
Public page resource and integrity-attribute inspection
Source
Observed public page
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible supply-chain exposure and SRI use
Ce que cela ne prouve pas
L’absence de SRI ne signifie pas qu’une ressource est malveillante et un parsing statique peut manquer des chargements dynamiques.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": 25,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#02 Public transparency endpoint

Preuve : module_finding

Les artefacts publics comme security.txt rendent certains processus techniques vérifiables.

Passif Moyenne
Pourquoi cela compte

Un canal de signalement documenté facilite la coordination responsable lorsqu’un problème est découvert.

Que vérifier ensuite

Vérifier l’expiration, le contact, Canonical, Policy, Encryption et la signature éventuelle. Comparer le fichier aux scans précédents.

Action possible

Publier un security.txt conforme uniquement si un canal de traitement réel existe, le maintenir à jour et aligner les contacts avec le processus interne de signalement.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Public transparency artefact inspection
Source
Public transparency endpoint
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe published disclosure mechanisms
Ce que cela ne prouve pas
La présence d’un fichier ne prouve ni la rapidité de réponse, ni la maturité globale de l’organisation.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#03 Public transparency endpoint

Preuve : module_finding

Les artefacts publics comme security.txt rendent certains processus techniques vérifiables.

Passif Moyenne
Pourquoi cela compte

Un canal de signalement documenté facilite la coordination responsable lorsqu’un problème est découvert.

Que vérifier ensuite

Vérifier l’expiration, le contact, Canonical, Policy, Encryption et la signature éventuelle. Comparer le fichier aux scans précédents.

Action possible

Publier un security.txt conforme uniquement si un canal de traitement réel existe, le maintenir à jour et aligner les contacts avec le processus interne de signalement.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Public transparency artefact inspection
Source
Public transparency endpoint
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe published disclosure mechanisms
Ce que cela ne prouve pas
La présence d’un fichier ne prouve ni la rapidité de réponse, ni la maturité globale de l’organisation.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#04 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#05 Public transparency endpoint

Preuve : module_finding

Les artefacts publics comme security.txt rendent certains processus techniques vérifiables.

Passif Moyenne
Pourquoi cela compte

Un canal de signalement documenté facilite la coordination responsable lorsqu’un problème est découvert.

Que vérifier ensuite

Vérifier l’expiration, le contact, Canonical, Policy, Encryption et la signature éventuelle. Comparer le fichier aux scans précédents.

Action possible

Publier un security.txt conforme uniquement si un canal de traitement réel existe, le maintenir à jour et aligner les contacts avec le processus interne de signalement.

Observation
{ "evidence": 404, "severity": "medium" }
Comprendre
Public transparency artefact inspection
Source
Public transparency endpoint
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe published disclosure mechanisms
Ce que cela ne prouve pas
La présence d’un fichier ne prouve ni la rapidité de réponse, ni la maturité globale de l’organisation.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": 404,
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#06 Mail-related public records

Preuve : module_finding

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#07 Public TLS endpoint

Preuve : tls_valid_to

TLS protège la connexion observée entre le scanner et le service public.

Actif non intrusif Élevée
Pourquoi cela compte

Ces éléments documentent la protection du canal public et les mécanismes cryptographiques effectivement négociés.

Que vérifier ensuite

Comparer protocole négocié, émetteur, échéance, chaîne et paramètres cryptographiques avec l’historique. Vérifier séparément les autres points d’entrée publics.

Action possible

Traiter uniquement les écarts réellement observés : certificat expirant, chaîne invalide ou protocole non souhaité. Tester les changements sur un environnement maîtrisé avant déploiement.

Observation
2026-10-10T22:06:56+00:00
Comprendre
TLS handshake and public certificate inspection
Source
Public TLS endpoint
Fiabilité
Élevée
Ce que cela permet de conclure
Describe the TLS session and certificate presented to Scanapse
Ce que cela ne prouve pas
Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
2026-10-10T22:06:56+00:00

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#08 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "Apache" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "Apache"
]

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#09 Observed public resources

Preuve : dependency_provider

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "critical": false, "hosts": [ "cdnjs.cloudflare.com" ], "id": "cloudflare", "known": true, "name": "Cloudflare", "observation_count": 1, "services": [ "cdn", "security" ], "tracker": false }
Comprendre
Public HTML/resource dependency extraction and provider matching
Source
Observed public resources
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible third-party dependencies
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "critical": false,
    "hosts": [
        "cdnjs.cloudflare.com"
    ],
    "id": "cloudflare",
    "known": true,
    "name": "Cloudflare",
    "observation_count": 1,
    "services": [
        "cdn",
        "security"
    ],
    "tracker": false
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#10 technology

Preuve : technology

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "name": "Apache", "version": "", "version_exposed": false }
Comprendre
Public observation
Source
technology
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "name": "Apache",
    "version": "",
    "version_exposed": false
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#11 Observed public resources

Preuve : module_finding

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "evidence": [ "formspree.io", "images.unsplash.com" ], "severity": "medium" }
Comprendre
Public HTML/resource dependency extraction and provider matching
Source
Observed public resources
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible third-party dependencies
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#12 Mail-related public records

Preuve : mail_policy_flag

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#13 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "medium" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#14 module_finding

Preuve : module_finding

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "evidence": [ "ns11.infomaniak.ch", "ns12.infomaniak.ch" ], "severity": "medium" }
Comprendre
Public observation
Source
module_finding
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#15 Observed public page

Preuve : module_finding

Les ressources tierces chargées par une page créent des dépendances d’exécution visibles.

Actif non intrusif Moyenne
Pourquoi cela compte

Une ressource externe exécutée dans le navigateur étend la chaîne de confiance du site.

Que vérifier ensuite

Repérer les scripts et styles tiers exécutés, leur origine, leur stabilité et l’usage de SRI lorsqu’il est techniquement applicable.

Action possible

Réduire les ressources tierces inutiles, auto-héberger lorsque cela est pertinent et ajouter SRI uniquement lorsque la ressource et son cycle de mise à jour s’y prêtent.

Observation
{ "evidence": [ "cdnjs.cloudflare.com", "fonts.googleapis.com", "fonts.gstatic.com", "formspree.io", "images.unsplash.com" ], "severity": "medium" }
Comprendre
Public page resource and integrity-attribute inspection
Source
Observed public page
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible supply-chain exposure and SRI use
Ce que cela ne prouve pas
L’absence de SRI ne signifie pas qu’une ressource est malveillante et un parsing statique peut manquer des chargements dynamiques.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "cdnjs.cloudflare.com",
        "fonts.googleapis.com",
        "fonts.gstatic.com",
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#16 DNS public records

Preuve : module_finding

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#17 Observed public page

Preuve : module_finding

Les ressources tierces chargées par une page créent des dépendances d’exécution visibles.

Actif non intrusif Moyenne
Pourquoi cela compte

Une ressource externe exécutée dans le navigateur étend la chaîne de confiance du site.

Que vérifier ensuite

Repérer les scripts et styles tiers exécutés, leur origine, leur stabilité et l’usage de SRI lorsqu’il est techniquement applicable.

Action possible

Réduire les ressources tierces inutiles, auto-héberger lorsque cela est pertinent et ajouter SRI uniquement lorsque la ressource et son cycle de mise à jour s’y prêtent.

Observation
{ "evidence": 1, "severity": "low" }
Comprendre
Public page resource and integrity-attribute inspection
Source
Observed public page
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible supply-chain exposure and SRI use
Ce que cela ne prouve pas
L’absence de SRI ne signifie pas qu’une ressource est malveillante et un parsing statique peut manquer des chargements dynamiques.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": 1,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#18 DNS public records

Preuve : dns_nameserver

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
ns12.infomaniak.ch
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig NS alphatraining64.com
Voir la donnée brute 
ns12.infomaniak.ch

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#19 Observed public resources

Preuve : dependency_provider

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "critical": false, "hosts": [ "formspree.io" ], "id": "host-8eec65f47bed", "known": false, "name": "formspree.io", "observation_count": 1, "services": [ "unknown" ], "tracker": false }
Comprendre
Public HTML/resource dependency extraction and provider matching
Source
Observed public resources
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible third-party dependencies
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "critical": false,
    "hosts": [
        "formspree.io"
    ],
    "id": "host-8eec65f47bed",
    "known": false,
    "name": "formspree.io",
    "observation_count": 1,
    "services": [
        "unknown"
    ],
    "tracker": false
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#20 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#21 Mail-related public records

Preuve : dmarc_policy

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
reject
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig TXT _dmarc.alphatraining64.com
Voir la donnée brute 
reject

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#22 technology

Preuve : technology

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "name": "WordPress", "version": "", "version_exposed": false }
Comprendre
Public observation
Source
technology
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "name": "WordPress",
    "version": "",
    "version_exposed": false
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#23 DNS public records

Preuve : mail_exchanger

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
mta-gw.infomaniak.ch
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig MX alphatraining64.com
Voir la donnée brute 
mta-gw.infomaniak.ch

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#24 module_finding

Preuve : module_finding

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "evidence": [ "Cloudflare", "Google" ], "severity": "medium" }
Comprendre
Public observation
Source
module_finding
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "Cloudflare",
        "Google"
    ],
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#25 DNS public records

Preuve : dns_nameserver

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
ns11.infomaniak.ch
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig NS alphatraining64.com
Voir la donnée brute 
ns11.infomaniak.ch

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#26 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "high" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "high"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#27 DNS public records

Preuve : module_finding

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "evidence": [ "ns11.infomaniak.ch", "ns12.infomaniak.ch" ], "severity": "low" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#28 DNS public records

Preuve : dmarc_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
v=DMARC1; p=reject;
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
v=DMARC1; p=reject;

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#29 Observed public resources

Preuve : dependency_provider

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "critical": false, "hosts": [ "images.unsplash.com" ], "id": "host-63978de5251d", "known": false, "name": "images.unsplash.com", "observation_count": 8, "services": [ "unknown" ], "tracker": false }
Comprendre
Public HTML/resource dependency extraction and provider matching
Source
Observed public resources
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible third-party dependencies
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "critical": false,
    "hosts": [
        "images.unsplash.com"
    ],
    "id": "host-63978de5251d",
    "known": false,
    "name": "images.unsplash.com",
    "observation_count": 8,
    "services": [
        "unknown"
    ],
    "tracker": false
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#30 Mail-related public records

Preuve : module_finding

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
{ "evidence": [ { "host": "mta-gw.infomaniak.ch", "priority": 5 } ], "severity": "low" }
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#31 Observed public page

Preuve : module_finding

Les ressources tierces chargées par une page créent des dépendances d’exécution visibles.

Actif non intrusif Moyenne
Pourquoi cela compte

Une ressource externe exécutée dans le navigateur étend la chaîne de confiance du site.

Que vérifier ensuite

Repérer les scripts et styles tiers exécutés, leur origine, leur stabilité et l’usage de SRI lorsqu’il est techniquement applicable.

Action possible

Réduire les ressources tierces inutiles, auto-héberger lorsque cela est pertinent et ajouter SRI uniquement lorsque la ressource et son cycle de mise à jour s’y prêtent.

Observation
{ "evidence": [ "formspree.io" ], "severity": "medium" }
Comprendre
Public page resource and integrity-attribute inspection
Source
Observed public page
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible supply-chain exposure and SRI use
Ce que cela ne prouve pas
L’absence de SRI ne signifie pas qu’une ressource est malveillante et un parsing statique peut manquer des chargements dynamiques.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "formspree.io"
    ],
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#32 DNS public records

Preuve : module_finding

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "evidence": { "reason": "No external validating resolver is used; DS validation is intentionally not inferred.", "status": "not_tested" }, "severity": "info" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#33 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#34 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "max-age=16000000" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "max-age=16000000"
]

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#35 module_finding

Preuve : module_finding

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "evidence": [ "formspree.io", "images.unsplash.com" ], "severity": "medium" }
Comprendre
Public observation
Source
module_finding
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "formspree.io",
        "images.unsplash.com"
    ],
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#36 Mail-related public records

Preuve : mail_policy_flag

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#37 Mail-related public records

Preuve : module_finding

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#38 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": "max-age=16000000", "severity": "low" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": "max-age=16000000",
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#39 Public transparency endpoint

Preuve : module_finding

Les artefacts publics comme security.txt rendent certains processus techniques vérifiables.

Passif Moyenne
Pourquoi cela compte

Un canal de signalement documenté facilite la coordination responsable lorsqu’un problème est découvert.

Que vérifier ensuite

Vérifier l’expiration, le contact, Canonical, Policy, Encryption et la signature éventuelle. Comparer le fichier aux scans précédents.

Action possible

Publier un security.txt conforme uniquement si un canal de traitement réel existe, le maintenir à jour et aligner les contacts avec le processus interne de signalement.

Observation
{ "evidence": null, "severity": "medium" }
Comprendre
Public transparency artefact inspection
Source
Public transparency endpoint
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe published disclosure mechanisms
Ce que cela ne prouve pas
La présence d’un fichier ne prouve ni la rapidité de réponse, ni la maturité globale de l’organisation.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#40 DNS public records

Preuve : spf_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
v=spf1 include:spf.infomaniak.ch -all
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
v=spf1 include:spf.infomaniak.ch -all

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#41 Public TLS endpoint

Preuve : tls_issuer

TLS protège la connexion observée entre le scanner et le service public.

Actif non intrusif Élevée
Pourquoi cela compte

Ces éléments documentent la protection du canal public et les mécanismes cryptographiques effectivement négociés.

Que vérifier ensuite

Comparer protocole négocié, émetteur, échéance, chaîne et paramètres cryptographiques avec l’historique. Vérifier séparément les autres points d’entrée publics.

Action possible

Traiter uniquement les écarts réellement observés : certificat expirant, chaîne invalide ou protocole non souhaité. Tester les changements sur un environnement maîtrisé avant déploiement.

Observation
C = US, O = Let's Encrypt, CN = YR2
Comprendre
TLS handshake and public certificate inspection
Source
Public TLS endpoint
Fiabilité
Élevée
Ce que cela permet de conclure
Describe the TLS session and certificate presented to Scanapse
Ce que cela ne prouve pas
Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

openssl s_client -connect alphatraining64.com:443 -servername alphatraining64.com </dev/null
Voir la donnée brute 
C = US, O = Let's Encrypt, CN = YR2

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#42 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "info" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "info"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#43 Observed public resources

Preuve : dependency_provider

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "critical": true, "hosts": [ "mta-gw.infomaniak.ch", "ns11.infomaniak.ch", "ns12.infomaniak.ch" ], "id": "infomaniak", "known": true, "name": "Infomaniak", "observation_count": 3, "services": [ "dns", "hosting", "mail" ], "tracker": false }
Comprendre
Public HTML/resource dependency extraction and provider matching
Source
Observed public resources
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible third-party dependencies
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "critical": true,
    "hosts": [
        "mta-gw.infomaniak.ch",
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "id": "infomaniak",
    "known": true,
    "name": "Infomaniak",
    "observation_count": 3,
    "services": [
        "dns",
        "hosting",
        "mail"
    ],
    "tracker": false
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#44 Observed public resources

Preuve : dependency_provider

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "critical": false, "hosts": [ "fonts.googleapis.com", "fonts.gstatic.com" ], "id": "google", "known": true, "name": "Google", "observation_count": 3, "services": [ "analytics", "captcha", "fonts", "maps", "video" ], "tracker": false }
Comprendre
Public HTML/resource dependency extraction and provider matching
Source
Observed public resources
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible third-party dependencies
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "critical": false,
    "hosts": [
        "fonts.googleapis.com",
        "fonts.gstatic.com"
    ],
    "id": "google",
    "known": true,
    "name": "Google",
    "observation_count": 3,
    "services": [
        "analytics",
        "captcha",
        "fonts",
        "maps",
        "video"
    ],
    "tracker": false
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#45 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "critical" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "critical"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#46 DNS public records

Preuve : dns_address

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
2001:1600::aaaa:0:0:80:5a
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig A alphatraining64.com && dig AAAA alphatraining64.com
Voir la donnée brute 
2001:1600::aaaa:0:0:80:5a

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#47 DNS public records

Preuve : dns_address

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
185.125.27.195
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig A alphatraining64.com && dig AAAA alphatraining64.com
Voir la donnée brute 
185.125.27.195

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#48 Mail-related public records

Preuve : spf_policy

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
hardfail
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig TXT alphatraining64.com
Voir la donnée brute 
hardfail

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#49 Mail-related public records

Preuve : mail_policy_flag

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

#50 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "medium" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:04:58+00:00

Afficher les détails techniques 
{
    "schema_version": "2.0",
    "engine_version": "2.6.0.1",
    "pattern_version": "2026.09.4",
    "scope": {
        "mode": "passive",
        "coverage": "full",
        "access_level": "full",
        "access_reason": "public_document_available",
        "requests": 2,
        "homepage_only": true,
        "javascript_executed": false,
        "ports_scanned": false,
        "private_networks_blocked": true,
        "protection_bypassed": false,
        "max_body_bytes": 1572864,
        "scan_budget_seconds": 24,
        "budget_exhausted": false,
        "transport": "curl_with_socket_fallback"
    },
    "entity": {
        "id": "fbedc872dac327b5699873f997781f04a79b9c2e82466b012583cece926d8317",
        "display_name": "alphatraining64.com",
        "slug": "alphatraining64-com",
        "entity_type": "domain_subject",
        "auto_created": true,
        "primary_asset": "alphatraining64.com"
    },
    "methodology": {
        "version": "2.3.1",
        "model": "evidence_first",
        "principles": [
            "absence_of_evidence_is_not_evidence_of_absence",
            "unknown_remains_unknown",
            "provider_metadata_is_not_data_location",
            "edge_provider_is_not_origin_host",
            "single_snapshot_does_not_prove_resilience"
        ]
    },
    "trajectory_summary": {
        "has_previous_scan": false,
        "change_counts": [],
        "observation_count": 50,
        "evidence_count": 50,
        "provider_count": 5,
        "strategic_signal_count": 1,
        "top_signal_count": 1
    }
}