Aucun signal de synthèse conservé. Ce n’est pas un constat d’absence de risque.
Constats techniques et limites conservés
Accessibilité réseau
DNS et messagerie
Redondance DNS insuffisante Moins de deux serveurs de noms ont été observés.
CAA non publié Aucune autorité de certification autorisée n’est déclarée dans le DNS.
DNSSEC non affirmé Le moteur autonome n’utilise pas de résolveur tiers et ne déduit donc pas la validation DNSSEC.
{"status":"not_tested","reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred."}Confiance de messagerie
Messagerie non annoncée Aucun enregistrement MX public n’a été détecté.
Transport TLS
En-têtes de sécurité
Content-Security-Policy absente Le navigateur ne reçoit aucune politique explicite de chargement des ressources.
HSTS absent Le navigateur n’est pas contraint de revenir exclusivement en HTTPS.
nosniff absent Le navigateur peut tenter d’interpréter un type de contenu différemment de celui déclaré.
Protection anti-cadrage absente La page peut potentiellement être intégrée dans une iframe hostile.
Referrer-Policy absente Les URL de provenance peuvent être transmises avec une granularité non maîtrisée.
Permissions-Policy absente Les capacités navigateur inutiles ne sont pas explicitement désactivées.
Isolation COOP absente Le contexte de navigation n’est pas isolé des fenêtres cross-origin.
CORP absent La politique de partage cross-origin des ressources n’est pas explicite.
COEP absent L’isolation des ressources intégrées n’est pas activée.
Maîtrise des ressources tierces
Scripts tiers sans intégrité déclarée Des scripts externes sont chargés sans empreinte SRI observable. Certaines ressources dynamiques ne permettent toutefois pas SRI.
["www.googletagmanager.com","www.youtube.com"]
Surface tierce étendue La page d’accueil contacte plusieurs hôtes externes distincts.
["gmpg.org","www.youtube.com","www.googletagmanager.com","moduleweb.dialotel.io","medias.dialotel.io"]
Liens externes sans isolation explicite Des liens ouverts dans un nouvel onglet ne déclarent pas rel=noopener ou noreferrer.
13
Dépendances
Fournisseurs non attribués Certains hôtes externes ne correspondent pas encore au catalogue de fournisseurs.
["medias.dialotel.io","moduleweb.dialotel.io","gmpg.org"]
Concentration chez un acteur Une part dominante des appels tiers observés converge vers un même fournisseur.
90%
Vie privée
Traceurs ou services d’analyse détectés Des fournisseurs connus pour l’analyse, la publicité ou la mesure comportementale apparaissent dans les ressources publiques.
["Google"]
Empreinte technologique
Versions techniques exposées Des en-têtes ou métadonnées révèlent des versions logicielles précises.
["WordPress 7.1.1"]
Souveraineté estimée
Dépendances hors Europe Des fournisseurs juridiquement rattachés à des pays hors Europe apparaissent dans le périmètre observé.
["Google"]
Juridictions à qualifier La juridiction de certains hôtes externes n’a pas pu être attribuée de manière fiable.
["medias.dialotel.io","moduleweb.dialotel.io","gmpg.org"]
Résilience
Forte concentration fournisseur Un acteur représente la majorité des observations externes.
{"provider":"medias.dialotel.io","share":90}Adresse unique observée Le DNS public retourne une seule adresse à l’instant du scan.
["109.234.161.148"]
Transparence
security.txt absent ou incomplet Aucun fichier /.well-known/security.txt exploitable avec champ Contact n’a été observé.
404
Information vie privée non trouvée Aucun lien évident vers une politique de confidentialité n’a été identifié dans la page.
Mentions légales non trouvées Aucun lien juridique évident n’a été identifié dans le document public.
origin_hostdata_locationLes détails structurés complets sont conservés dans le rapport JSON. Aucun renseignement absent n’est reconstitué.