OBSERVER · RELIER · COMPRENDRE
FR EN
Lire un domaine

DOSSIER PUBLIC DE DOMAINE

gendaireiki.fr

Ce qui est observé, comment le vérifier et ce qui a changé

5 observations publiques sont documentées dans ce dossier.

2 dépendances publiques structurantes sont visibles.

Aucune évolution utile n’est retenue depuis la lecture précédente.

2 points restent à confirmer ou ne sont pas observables de l’extérieur.

Mesuré 04/09/2026 à 22:06 Première observation 04/09/2026 à 22:06 Dernière observation 04/09/2026 à 22:06
Historique JSON Markdown

TEMPORALITÉ

Ce qui change dans le temps

Point de référence initial créé aujourd'hui

0Nouveau
0Modifié
0Stable
0Disparu

VUE COURTE

Quatre lectures avant le détail

Les 12 angles historiques restent accessibles plus bas pour approfondir.

Identité et gouvernance

  • Non testéCanary detection
  • ObservéDepends on providerInfomaniak
  • Non observable de l'extérieurOrigin host

Infrastructure et transport

  • ObservéTls issuerC = US, O = Let's Encrypt, CN = YR1
  • Non testéPost quantum tls

Messagerie et confiance

  • ObservéSpf policyhardfail
  • ObservéDmarc policyreject

Dépendances et exposition

  • ObservéDepends on providerGoogle
  • Non observable de l'extérieurData location

Dossier explicatif

Ce que Scanapse comprend du domaine

Scanapse dispose de matière pour décrire 11 angles de connaissance sur 12 pour gendaireiki.fr. 4 questions restent ouvertes avec les preuves publiques disponibles.

Mesuré le 04/09/2026 à 22:06 Moteur 2.6.0.1

Lire le dossier

Les repères pour bien lire ce dossier

Quatre points clés pour comprendre ce que Scanapse a observé, ce qui peut être retenu, et ce qui mérite encore une vérification.

À retenir

À regarder aujourd’hui

Quelques éléments seulement, retenus lorsqu’ils apportent une information réellement utile à la lecture.

DEPENDENCIES

Concentration de fonctions critiques

Infomaniak est associé à 3 fonction(s) ou observation(s) critiques dans le périmètre visible.

Cette concentration est descriptive. Elle ne prouve ni une panne future ni l’absence de mécanismes de secours invisibles au scan.

Contexte territorial et juridique

Quel contexte juridique peut être retenu

Scanapse distingue une juridiction établie, probable ou à confirmer et explique toujours sur quels indices repose cette lecture.

Probable France

Union européenne

Pourquoi ce contexte apparaît

  • L’extension nationale du domaine fournit un indice géographique complémentaire

Ce que cela ne permet pas d’affirmer

  • L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.
  • Une extension nationale reste un indice de contexte et ne prouve pas le lieu d’établissement juridique de l’organisation.

Cadres réglementaires

Les textes utiles pour ce contexte

Les références sont sélectionnées selon le contexte observé. Leur présence explique une pertinence possible, jamais une conformité automatique.

Union européennePertinent

RGPD

Le contexte territorial observé rattache le domaine à l’Union européenne. La présence de signaux publics liés à la vie privée renforce la pertinence de ce cadre sans permettre de conclure sur les traitements internes.

Source officielle →
Union européennePotentiellement pertinent

NIS2

La directive peut concerner certaines entités selon leur secteur, leur taille et leur rôle. Scanapse ne déduit pas ces conditions à partir d’un domaine seul.

Source officielle →

Cette section fournit un contexte documentaire. Elle ne constitue ni un conseil juridique, ni une certification, ni un verdict de conformité.

Trajectoire

Les évolutions utiles depuis la mesure précédente

Seules les différences utiles à la compréhension sont mises en avant. Les variations stables ou purement techniques restent disponibles dans les preuves.

Aucune évolution significative retenue

La comparaison disponible ne fait pas ressortir de changement utile à mettre en avant dans la lecture publique.

12 angles de connaissance

12 angles pour comprendre le domaine

Chaque angle explique ce que l’on sait, pourquoi cela compte, comment lire l’information, sa finalité et ses limites.

01
Documenté Première observation

Identité du domaine

Des marqueurs publics permettent de rattacher le scan à une identité de domaine cohérente

Angle 01

Identité du domaine

Documenté Première observation

Des marqueurs publics permettent de rattacher le scan à une identité de domaine cohérente

01

Pourquoi cela compte

L’identité est le point de départ de toute lecture fiable : elle évite d’attribuer une observation au mauvais actif.

02

Comment le lire

Scanapse relie les marqueurs de domaine disponibles sans confondre identité technique et identité juridique.

03

Dans quel but

Savoir exactement quel actif est observé avant de prendre une décision ou de comparer dans le temps.

04

Ce que cela ne prouve pas

Un domaine ne prouve pas à lui seul l’identité légale, la propriété économique ou l’organisation qui l’exploite.

Matière disponible pour cet angle

10preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
10
Signaux
1
Changements
0
dmarc_record dns 0bc0dbb5b78ca8a12ac3466c317c76a71e4596a4497b3fba04b2f268999a7ad5 
"v=DMARC1; p=reject;"
dns_address dns ff7668f8b1ac87fe72094da98be8dfbca7cde7e8ec0dbd50a3f87b89b79295e0 
"185.125.27.197"
module_finding dns 9266b6ef7438c7392fac32fe7aff88f13fed9116b98b15f8ba72cf82c3d8d3fc 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
dns_address dns edc2fb35787a47693ff36ed508fd4fd523b4509d41e4f2ec4e3df25fc55f837a 
"2001:1600::aaaa:0:0:80:5b"
spf_record dns 9764b04fe1ef5f6fec968fa7e21f2627045b15d8875c7764c70ca9922bdf2399 
"v=spf1 include:spf.infomaniak.ch -all"
module_finding dns 63cd8bc39634971926d99d2c35cbfb03ea2aa7e8ff8e3c67fb7d42381be484e2 
{
    "evidence": null,
    "severity": "low"
}
dns_nameserver dns 5870ead21f627f487d9ffa81310c8b3bbea148dac2a6e2d73a487ed5c094c1d7 
"ns11.infomaniak.ch"
mail_exchanger dns db08ed6a22e7784bc609042c9cc92e004433ee1473a82a51c9e722062a7ddaec 
"mta-gw.infomaniak.ch"
module_finding dns 176eda271ff7494fe7ddcf4b7acb8283f9f095ca4d3655d03f0734e2db7bb360 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
dns_nameserver dns b521d0faa16456eb027667f59c19b7ef6bcb0216402ec0742779dd6b5578be9d 
"ns12.infomaniak.ch"
02
Documenté Première observation

Infrastructure

L’infrastructure publique visible peut être décrite sans prétendre voir l’architecture interne

Angle 02

Infrastructure

Documenté Première observation

L’infrastructure publique visible peut être décrite sans prétendre voir l’architecture interne

01

Pourquoi cela compte

Comprendre où se concentrent les fonctions visibles aide à lire la dépendance, la résilience et les changements de fournisseur.

02

Comment le lire

Scanapse met en relation les éléments de service visibles et leur évolution sans transformer un fournisseur de bord en hébergeur prouvé.

03

Dans quel but

Donner aux équipes techniques et aux décideurs une représentation exploitable des dépendances observables.

04

Ce que cela ne prouve pas

Le scan externe ne voit ni le réseau interne, ni les contrats, ni les mécanismes de secours non exposés.

Matière disponible pour cet angle

16preuves
0changements
2questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
16
Signaux
2
Changements
0

Inconnues et limites

2 éléments restent à qualifier

dmarc_record dns 0bc0dbb5b78ca8a12ac3466c317c76a71e4596a4497b3fba04b2f268999a7ad5 
"v=DMARC1; p=reject;"
dns_address dns ff7668f8b1ac87fe72094da98be8dfbca7cde7e8ec0dbd50a3f87b89b79295e0 
"185.125.27.197"
module_finding dns 9266b6ef7438c7392fac32fe7aff88f13fed9116b98b15f8ba72cf82c3d8d3fc 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
module_finding dependencies e37e2e380ac863adaddc0dbe3663abb0bb138b54502ac6aeeffa0405bb7793b2 
{
    "evidence": "75%",
    "severity": "medium"
}
dns_address dns edc2fb35787a47693ff36ed508fd4fd523b4509d41e4f2ec4e3df25fc55f837a 
"2001:1600::aaaa:0:0:80:5b"
spf_record dns 9764b04fe1ef5f6fec968fa7e21f2627045b15d8875c7764c70ca9922bdf2399 
"v=spf1 include:spf.infomaniak.ch -all"
dependency_provider dependencies f5d73b12fa7d76d6f66b86df5b98feb6f9b14ec36c95944f08844b7037a08d3c 
{
    "critical": false,
    "hosts": [
        "fonts.googleapis.com"
    ],
    "id": "google",
    "known": true,
    "name": "Google",
    "observation_count": 1,
    "services": [
        "analytics",
        "captcha",
        "fonts",
        "maps",
        "video"
    ],
    "tracker": false
}
module_finding sovereignty 4830c1e5d27ffe49e19c0c1f2de8ff1f43dc8a4c80009b6128039713b5211314 
{
    "evidence": [
        "Google"
    ],
    "severity": "medium"
}
dependency_provider dependencies 84e569885ca8f25f7d00dd0b2d37af7ecef4cd879b445c7335ce47c85f5da42d 
{
    "critical": true,
    "hosts": [
        "mta-gw.infomaniak.ch",
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "id": "infomaniak",
    "known": true,
    "name": "Infomaniak",
    "observation_count": 3,
    "services": [
        "dns",
        "hosting",
        "mail"
    ],
    "tracker": false
}
module_finding dns 63cd8bc39634971926d99d2c35cbfb03ea2aa7e8ff8e3c67fb7d42381be484e2 
{
    "evidence": null,
    "severity": "low"
}
module_finding resilience bf4bd1080a1f7de730ec26c9cc797259dc08169691006848edb84cbbfde0d632 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "medium"
}
dns_nameserver dns 5870ead21f627f487d9ffa81310c8b3bbea148dac2a6e2d73a487ed5c094c1d7 
"ns11.infomaniak.ch"
mail_exchanger dns db08ed6a22e7784bc609042c9cc92e004433ee1473a82a51c9e722062a7ddaec 
"mta-gw.infomaniak.ch"
module_finding dns 176eda271ff7494fe7ddcf4b7acb8283f9f095ca4d3655d03f0734e2db7bb360 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
dns_nameserver dns b521d0faa16456eb027667f59c19b7ef6bcb0216402ec0742779dd6b5578be9d 
"ns12.infomaniak.ch"
module_finding resilience e6489f6635e2a0a332e4b71b51fad09127f3a03f2514594c86eaf16339dbf66b 
{
    "evidence": {
        "provider": "Infomaniak",
        "share": 75
    },
    "severity": "medium"
}
03
Partiel Première observation

Chiffrement et transport

Le transport public est partiellement documenté

Angle 03

Chiffrement et transport

Partiel Première observation

Le transport public est partiellement documenté

01

Pourquoi cela compte

Le transport protège l’échange visible entre l’utilisateur et le service et constitue une base de confiance opérationnelle.

02

Comment le lire

Scanapse observe le comportement public du canal et conserve les preuves nécessaires à la comparaison.

03

Dans quel but

Identifier une évolution importante du transport sans réduire la sécurité du site à son certificat.

04

Ce que cela ne prouve pas

Un transport correctement configuré ne prouve pas la sécurité de l’application ou du serveur d’origine.

Matière disponible pour cet angle

13preuves
0changements
1questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
13
Signaux
0
Changements
0

Inconnues et limites

1 éléments restent à qualifier

module_finding headers 01f44eb5bb088ec188b45d09f94803bc02ffc6c4c276980a64b0683ce128be86 
{
    "evidence": "max-age=16000000",
    "severity": "low"
}
module_finding headers 23d11b77aa9f147a476db2c33deec24010669f125329c68cbe2acc038bfcf3c5 
{
    "evidence": null,
    "severity": "low"
}
tls_valid_to tls 7a9230c54d96a481137ed3a244a9cd67aba141508a01b76d94e0581e66bf13c4 
"2026-11-10T00:49:32+00:00"
module_finding headers b63d91c659cdbf632beb339f932b60658f5312f32d12ef5ff3f1674f0349716a 
{
    "evidence": null,
    "severity": "critical"
}
module_finding headers 77fd2466731ed4a5de21bb3ca5f89c38a5284b3bb571348bbd9e0e4f792950bc 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 33f707c28187d0c73fcd5eaa04f09cee3e1a3364bb0b8302861164d5bdd9e176 
[
    "max-age=16000000"
]
module_finding headers 991da5abd720e4e51a68fc58a405c4d4e7002118af1b02322e580b04bf791b73 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 52842444bd03f65fa21fc6b2c630d9265ec7c262ebfb4c365a74b73b1ae3b423 
[
    "Apache"
]
module_finding headers 97b9701e0d443146dae160593628ee1a685ee6f958ded6d341af06cca17ac2e9 
{
    "evidence": null,
    "severity": "high"
}
module_finding headers b09bec14ff55d24e5f30af230310f6f249ed93704d65531e655873d241f1def7 
{
    "evidence": null,
    "severity": "info"
}
module_finding headers f404ec7f16808abc0c5c6a258482a24f15b63824e4d1b972fad3611afb2ec3db 
{
    "evidence": null,
    "severity": "medium"
}
tls_issuer tls 455ba585e0c8b51d588a263d82d71248527fec189c7429f117961344af30b27b 
"C = US, O = Let's Encrypt, CN = YR1"
module_finding headers c1128deb503278b96ffe3bbdb3b8c0324a1596f7c505e50da6f1ed9a4543ff8e 
{
    "evidence": null,
    "severity": "medium"
}
04
Documenté Première observation

Messagerie et confiance mail

Des politiques publiques permettent de comprendre une partie de la confiance accordée à la messagerie du domaine

Angle 04

Messagerie et confiance mail

Documenté Première observation

Des politiques publiques permettent de comprendre une partie de la confiance accordée à la messagerie du domaine

01

Pourquoi cela compte

La messagerie engage l’identité de l’organisation et sa capacité à limiter certaines formes d’usurpation.

02

Comment le lire

Scanapse relie les politiques publiées et leurs évolutions sans interpréter une absence de preuve comme une faiblesse certaine.

03

Dans quel but

Aider à comprendre la posture publique de confiance mail et les changements à vérifier.

04

Ce que cela ne prouve pas

Le scan ne voit pas les boîtes, les flux réels, les configurations internes ou tous les sélecteurs possibles.

Matière disponible pour cet angle

18preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
18
Signaux
2
Changements
0
module_finding mail_trust 2d07729e8d8c63af3fb5726170937b5fe08111c34303e3689f4ba82f4c8e7ea9 
{
    "evidence": null,
    "severity": "low"
}
dmarc_record dns 0bc0dbb5b78ca8a12ac3466c317c76a71e4596a4497b3fba04b2f268999a7ad5 
"v=DMARC1; p=reject;"
dns_address dns ff7668f8b1ac87fe72094da98be8dfbca7cde7e8ec0dbd50a3f87b89b79295e0 
"185.125.27.197"
module_finding dns 9266b6ef7438c7392fac32fe7aff88f13fed9116b98b15f8ba72cf82c3d8d3fc 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
dns_address dns edc2fb35787a47693ff36ed508fd4fd523b4509d41e4f2ec4e3df25fc55f837a 
"2001:1600::aaaa:0:0:80:5b"
spf_record dns 9764b04fe1ef5f6fec968fa7e21f2627045b15d8875c7764c70ca9922bdf2399 
"v=spf1 include:spf.infomaniak.ch -all"
mail_policy_flag mail_trust d5bf4a03718d57ee1ddc55636198a81a35c1f5803155dc8e4de223b28d01db8e 
false
module_finding dns 63cd8bc39634971926d99d2c35cbfb03ea2aa7e8ff8e3c67fb7d42381be484e2 
{
    "evidence": null,
    "severity": "low"
}
mail_policy_flag mail_trust 4305b160cbf3cd3689e92b23c209981bcb67ed34540884964b336f28c35d7f6b 
false
spf_policy mail_trust 2686660bcec85e3404f0f5c0dd63404437fbf31cd12bdacf49255cb59d6640d5 
"hardfail"
mail_policy_flag mail_trust 29e98ef390eb90c73419091a4b00c75f4c22ccb1958e33a9f70a58cc9f671a47 
false
dmarc_policy mail_trust f76adc6e6ab5781fa533901a8756e0ecfdc29e799294dba98e9045d8eb99b40c 
"reject"
module_finding mail_trust f9ccd2c8f25c394f029b5c4bd315a05d7204d5ff25a27dec1a29c57e100eed74 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
dns_nameserver dns 5870ead21f627f487d9ffa81310c8b3bbea148dac2a6e2d73a487ed5c094c1d7 
"ns11.infomaniak.ch"
mail_exchanger dns db08ed6a22e7784bc609042c9cc92e004433ee1473a82a51c9e722062a7ddaec 
"mta-gw.infomaniak.ch"
module_finding dns 176eda271ff7494fe7ddcf4b7acb8283f9f095ca4d3655d03f0734e2db7bb360 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
module_finding mail_trust 7545ae2854cdc391b2fdfc4087e1c26cc48f9657447b9f05a6ea9f6e713abd0b 
{
    "evidence": null,
    "severity": "low"
}
dns_nameserver dns b521d0faa16456eb027667f59c19b7ef6bcb0216402ec0742779dd6b5578be9d 
"ns12.infomaniak.ch"
05
Documenté Première observation

DNS et gouvernance

La délégation et plusieurs mécanismes DNS publics peuvent être replacés dans leur contexte

Angle 05

DNS et gouvernance

Documenté Première observation

La délégation et plusieurs mécanismes DNS publics peuvent être replacés dans leur contexte

01

Pourquoi cela compte

Le DNS relie le nom public aux services et révèle des dépendances structurantes dans le temps.

02

Comment le lire

Scanapse compare délégation et enregistrements pertinents en distinguant observation, gouvernance et interprétation.

03

Dans quel but

Détecter une évolution de délégation ou de contrôle apparent et la remettre dans son contexte.

04

Ce que cela ne prouve pas

Le DNS public ne prouve ni la propriété du fournisseur, ni la localisation physique, ni les relations contractuelles.

Matière disponible pour cet angle

18preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
18
Signaux
2
Changements
0
module_finding mail_trust 2d07729e8d8c63af3fb5726170937b5fe08111c34303e3689f4ba82f4c8e7ea9 
{
    "evidence": null,
    "severity": "low"
}
dmarc_record dns 0bc0dbb5b78ca8a12ac3466c317c76a71e4596a4497b3fba04b2f268999a7ad5 
"v=DMARC1; p=reject;"
dns_address dns ff7668f8b1ac87fe72094da98be8dfbca7cde7e8ec0dbd50a3f87b89b79295e0 
"185.125.27.197"
module_finding dns 9266b6ef7438c7392fac32fe7aff88f13fed9116b98b15f8ba72cf82c3d8d3fc 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
dns_address dns edc2fb35787a47693ff36ed508fd4fd523b4509d41e4f2ec4e3df25fc55f837a 
"2001:1600::aaaa:0:0:80:5b"
spf_record dns 9764b04fe1ef5f6fec968fa7e21f2627045b15d8875c7764c70ca9922bdf2399 
"v=spf1 include:spf.infomaniak.ch -all"
mail_policy_flag mail_trust d5bf4a03718d57ee1ddc55636198a81a35c1f5803155dc8e4de223b28d01db8e 
false
module_finding dns 63cd8bc39634971926d99d2c35cbfb03ea2aa7e8ff8e3c67fb7d42381be484e2 
{
    "evidence": null,
    "severity": "low"
}
mail_policy_flag mail_trust 4305b160cbf3cd3689e92b23c209981bcb67ed34540884964b336f28c35d7f6b 
false
spf_policy mail_trust 2686660bcec85e3404f0f5c0dd63404437fbf31cd12bdacf49255cb59d6640d5 
"hardfail"
mail_policy_flag mail_trust 29e98ef390eb90c73419091a4b00c75f4c22ccb1958e33a9f70a58cc9f671a47 
false
dmarc_policy mail_trust f76adc6e6ab5781fa533901a8756e0ecfdc29e799294dba98e9045d8eb99b40c 
"reject"
module_finding mail_trust f9ccd2c8f25c394f029b5c4bd315a05d7204d5ff25a27dec1a29c57e100eed74 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
dns_nameserver dns 5870ead21f627f487d9ffa81310c8b3bbea148dac2a6e2d73a487ed5c094c1d7 
"ns11.infomaniak.ch"
mail_exchanger dns db08ed6a22e7784bc609042c9cc92e004433ee1473a82a51c9e722062a7ddaec 
"mta-gw.infomaniak.ch"
module_finding dns 176eda271ff7494fe7ddcf4b7acb8283f9f095ca4d3655d03f0734e2db7bb360 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
module_finding mail_trust 7545ae2854cdc391b2fdfc4087e1c26cc48f9657447b9f05a6ea9f6e713abd0b 
{
    "evidence": null,
    "severity": "low"
}
dns_nameserver dns b521d0faa16456eb027667f59c19b7ef6bcb0216402ec0742779dd6b5578be9d 
"ns12.infomaniak.ch"
06
Documenté Première observation

Dépendances externes

Plusieurs relations externes visibles peuvent être regroupées pour comprendre les dépendances du service

Angle 06

Dépendances externes

Documenté Première observation

Plusieurs relations externes visibles peuvent être regroupées pour comprendre les dépendances du service

01

Pourquoi cela compte

Une dépendance peut influer sur la continuité, la maîtrise, la confidentialité ou la capacité de changement.

02

Comment le lire

Scanapse relie les ressources et fournisseurs visibles par fonction plutôt que d’afficher une liste technique brute.

03

Dans quel but

Aider à repérer concentration, changement et points de vérification utiles pour la stratégie numérique.

04

Ce que cela ne prouve pas

Les dépendances invisibles, contractuelles ou internes ne peuvent pas être déduites d’un scan public.

Matière disponible pour cet angle

14preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
14
Signaux
2
Changements
0
dmarc_record dns 0bc0dbb5b78ca8a12ac3466c317c76a71e4596a4497b3fba04b2f268999a7ad5 
"v=DMARC1; p=reject;"
dns_address dns ff7668f8b1ac87fe72094da98be8dfbca7cde7e8ec0dbd50a3f87b89b79295e0 
"185.125.27.197"
module_finding dns 9266b6ef7438c7392fac32fe7aff88f13fed9116b98b15f8ba72cf82c3d8d3fc 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
module_finding dependencies e37e2e380ac863adaddc0dbe3663abb0bb138b54502ac6aeeffa0405bb7793b2 
{
    "evidence": "75%",
    "severity": "medium"
}
dns_address dns edc2fb35787a47693ff36ed508fd4fd523b4509d41e4f2ec4e3df25fc55f837a 
"2001:1600::aaaa:0:0:80:5b"
spf_record dns 9764b04fe1ef5f6fec968fa7e21f2627045b15d8875c7764c70ca9922bdf2399 
"v=spf1 include:spf.infomaniak.ch -all"
dependency_provider dependencies f5d73b12fa7d76d6f66b86df5b98feb6f9b14ec36c95944f08844b7037a08d3c 
{
    "critical": false,
    "hosts": [
        "fonts.googleapis.com"
    ],
    "id": "google",
    "known": true,
    "name": "Google",
    "observation_count": 1,
    "services": [
        "analytics",
        "captcha",
        "fonts",
        "maps",
        "video"
    ],
    "tracker": false
}
module_finding sovereignty 4830c1e5d27ffe49e19c0c1f2de8ff1f43dc8a4c80009b6128039713b5211314 
{
    "evidence": [
        "Google"
    ],
    "severity": "medium"
}
dependency_provider dependencies 84e569885ca8f25f7d00dd0b2d37af7ecef4cd879b445c7335ce47c85f5da42d 
{
    "critical": true,
    "hosts": [
        "mta-gw.infomaniak.ch",
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "id": "infomaniak",
    "known": true,
    "name": "Infomaniak",
    "observation_count": 3,
    "services": [
        "dns",
        "hosting",
        "mail"
    ],
    "tracker": false
}
module_finding dns 63cd8bc39634971926d99d2c35cbfb03ea2aa7e8ff8e3c67fb7d42381be484e2 
{
    "evidence": null,
    "severity": "low"
}
dns_nameserver dns 5870ead21f627f487d9ffa81310c8b3bbea148dac2a6e2d73a487ed5c094c1d7 
"ns11.infomaniak.ch"
mail_exchanger dns db08ed6a22e7784bc609042c9cc92e004433ee1473a82a51c9e722062a7ddaec 
"mta-gw.infomaniak.ch"
module_finding dns 176eda271ff7494fe7ddcf4b7acb8283f9f095ca4d3655d03f0734e2db7bb360 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
dns_nameserver dns b521d0faa16456eb027667f59c19b7ef6bcb0216402ec0742779dd6b5578be9d 
"ns12.infomaniak.ch"
07
Documenté Première observation

Technologies observables

Des traces publiques permettent d’identifier certaines technologies avec prudence

Angle 07

Technologies observables

Documenté Première observation

Des traces publiques permettent d’identifier certaines technologies avec prudence

01

Pourquoi cela compte

Les technologies visibles donnent du contexte pour comprendre l’exposition, les dépendances et les changements de plateforme.

02

Comment le lire

Scanapse croise des marqueurs publics sans présenter une signature comme une certitude absolue.

03

Dans quel but

Fournir un contexte de lecture utile à la veille, au maintien en condition et à la stratégie technique.

04

Ce que cela ne prouve pas

Une technologie peut être masquée, proxifiée, obsolète dans un marqueur ou utilisée seulement sur une partie du service.

Matière disponible pour cet angle

12preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
12
Signaux
0
Changements
0
module_finding headers 01f44eb5bb088ec188b45d09f94803bc02ffc6c4c276980a64b0683ce128be86 
{
    "evidence": "max-age=16000000",
    "severity": "low"
}
technology technology b9e559adb69892ca6f79556707241d37b9b9430f7c5d0f2eeb04a1cddf6556ee 
{
    "name": "Apache",
    "version": "",
    "version_exposed": false
}
module_finding headers 23d11b77aa9f147a476db2c33deec24010669f125329c68cbe2acc038bfcf3c5 
{
    "evidence": null,
    "severity": "low"
}
module_finding headers b63d91c659cdbf632beb339f932b60658f5312f32d12ef5ff3f1674f0349716a 
{
    "evidence": null,
    "severity": "critical"
}
module_finding headers 77fd2466731ed4a5de21bb3ca5f89c38a5284b3bb571348bbd9e0e4f792950bc 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 33f707c28187d0c73fcd5eaa04f09cee3e1a3364bb0b8302861164d5bdd9e176 
[
    "max-age=16000000"
]
module_finding headers 991da5abd720e4e51a68fc58a405c4d4e7002118af1b02322e580b04bf791b73 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 52842444bd03f65fa21fc6b2c630d9265ec7c262ebfb4c365a74b73b1ae3b423 
[
    "Apache"
]
module_finding headers 97b9701e0d443146dae160593628ee1a685ee6f958ded6d341af06cca17ac2e9 
{
    "evidence": null,
    "severity": "high"
}
module_finding headers b09bec14ff55d24e5f30af230310f6f249ed93704d65531e655873d241f1def7 
{
    "evidence": null,
    "severity": "info"
}
module_finding headers f404ec7f16808abc0c5c6a258482a24f15b63824e4d1b972fad3611afb2ec3db 
{
    "evidence": null,
    "severity": "medium"
}
module_finding headers c1128deb503278b96ffe3bbdb3b8c0324a1596f7c505e50da6f1ed9a4543ff8e 
{
    "evidence": null,
    "severity": "medium"
}
08
Partiel Première observation

Exposition publique

La surface publique est documentée seulement en partie

Angle 08

Exposition publique

Partiel Première observation

La surface publique est documentée seulement en partie

01

Pourquoi cela compte

Ce qui est publiquement exposé forme la première couche de compréhension d’un service numérique.

02

Comment le lire

Scanapse reste passif et décrit les artefacts accessibles dans son périmètre sans pentest ni exploration agressive.

03

Dans quel but

Donner une vue de ce qui est réellement visible avant de décider s’il faut approfondir par un audit autorisé.

04

Ce que cela ne prouve pas

L’absence d’un élément dans le scan ne prouve pas son absence globale et le périmètre n’est pas un test d’intrusion.

Matière disponible pour cet angle

25preuves
0changements
1questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
25
Signaux
0
Changements
0

Inconnues et limites

1 éléments restent à qualifier

module_finding headers 01f44eb5bb088ec188b45d09f94803bc02ffc6c4c276980a64b0683ce128be86 
{
    "evidence": "max-age=16000000",
    "severity": "low"
}
module_finding mail_trust 2d07729e8d8c63af3fb5726170937b5fe08111c34303e3689f4ba82f4c8e7ea9 
{
    "evidence": null,
    "severity": "low"
}
module_finding dns 9266b6ef7438c7392fac32fe7aff88f13fed9116b98b15f8ba72cf82c3d8d3fc 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
module_finding dependencies e37e2e380ac863adaddc0dbe3663abb0bb138b54502ac6aeeffa0405bb7793b2 
{
    "evidence": "75%",
    "severity": "medium"
}
module_finding headers 23d11b77aa9f147a476db2c33deec24010669f125329c68cbe2acc038bfcf3c5 
{
    "evidence": null,
    "severity": "low"
}
module_finding transparency af48e4af258b5de64378644c359bde803e97307d4649e1e5282989524678f4ff 
{
    "evidence": null,
    "severity": "low"
}
module_finding headers b63d91c659cdbf632beb339f932b60658f5312f32d12ef5ff3f1674f0349716a 
{
    "evidence": null,
    "severity": "critical"
}
module_finding sovereignty 4830c1e5d27ffe49e19c0c1f2de8ff1f43dc8a4c80009b6128039713b5211314 
{
    "evidence": [
        "Google"
    ],
    "severity": "medium"
}
module_finding headers 77fd2466731ed4a5de21bb3ca5f89c38a5284b3bb571348bbd9e0e4f792950bc 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 33f707c28187d0c73fcd5eaa04f09cee3e1a3364bb0b8302861164d5bdd9e176 
[
    "max-age=16000000"
]
module_finding headers 991da5abd720e4e51a68fc58a405c4d4e7002118af1b02322e580b04bf791b73 
{
    "evidence": null,
    "severity": "low"
}
module_finding dns 63cd8bc39634971926d99d2c35cbfb03ea2aa7e8ff8e3c67fb7d42381be484e2 
{
    "evidence": null,
    "severity": "low"
}
module_finding transparency 9f594efce25cec87321325bb7bb0671b122a3b45014c978e8ed50c2a94674745 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 52842444bd03f65fa21fc6b2c630d9265ec7c262ebfb4c365a74b73b1ae3b423 
[
    "Apache"
]
module_finding headers 97b9701e0d443146dae160593628ee1a685ee6f958ded6d341af06cca17ac2e9 
{
    "evidence": null,
    "severity": "high"
}
module_finding mail_trust f9ccd2c8f25c394f029b5c4bd315a05d7204d5ff25a27dec1a29c57e100eed74 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
module_finding resilience bf4bd1080a1f7de730ec26c9cc797259dc08169691006848edb84cbbfde0d632 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "medium"
}
module_finding headers b09bec14ff55d24e5f30af230310f6f249ed93704d65531e655873d241f1def7 
{
    "evidence": null,
    "severity": "info"
}
module_finding headers f404ec7f16808abc0c5c6a258482a24f15b63824e4d1b972fad3611afb2ec3db 
{
    "evidence": null,
    "severity": "medium"
}
module_finding transparency adb320e5f9aab3ebf769751ed9cee17e3c2e806defd2a5eecea83751724d06e0 
{
    "evidence": 404,
    "severity": "medium"
}
module_finding transparency aa3e6afb89941a6c8dc7819b365922f4e670676f43d70270c68cc3facbe7a405 
{
    "evidence": null,
    "severity": "medium"
}
module_finding headers c1128deb503278b96ffe3bbdb3b8c0324a1596f7c505e50da6f1ed9a4543ff8e 
{
    "evidence": null,
    "severity": "medium"
}
module_finding dns 176eda271ff7494fe7ddcf4b7acb8283f9f095ca4d3655d03f0734e2db7bb360 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
module_finding mail_trust 7545ae2854cdc391b2fdfc4087e1c26cc48f9657447b9f05a6ea9f6e713abd0b 
{
    "evidence": null,
    "severity": "low"
}
09
Documenté Première observation

Confiance documentaire

Des éléments documentaires publics contribuent à expliquer la transparence et les points de contact du domaine

Angle 09

Confiance documentaire

Documenté Première observation

Des éléments documentaires publics contribuent à expliquer la transparence et les points de contact du domaine

01

Pourquoi cela compte

Une organisation lisible documente plus facilement ses responsabilités, ses canaux de contact et certaines pratiques publiques.

02

Comment le lire

Scanapse distingue présence documentaire, contenu observable et portée réelle des déclarations.

03

Dans quel but

Aider les utilisateurs, partenaires et équipes internes à retrouver les informations utiles et leurs limites.

04

Ce que cela ne prouve pas

Un document publié ne prouve pas que les pratiques décrites sont appliquées en interne.

Matière disponible pour cet angle

25preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
25
Signaux
0
Changements
0
module_finding headers 01f44eb5bb088ec188b45d09f94803bc02ffc6c4c276980a64b0683ce128be86 
{
    "evidence": "max-age=16000000",
    "severity": "low"
}
module_finding mail_trust 2d07729e8d8c63af3fb5726170937b5fe08111c34303e3689f4ba82f4c8e7ea9 
{
    "evidence": null,
    "severity": "low"
}
module_finding dns 9266b6ef7438c7392fac32fe7aff88f13fed9116b98b15f8ba72cf82c3d8d3fc 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
module_finding dependencies e37e2e380ac863adaddc0dbe3663abb0bb138b54502ac6aeeffa0405bb7793b2 
{
    "evidence": "75%",
    "severity": "medium"
}
module_finding headers 23d11b77aa9f147a476db2c33deec24010669f125329c68cbe2acc038bfcf3c5 
{
    "evidence": null,
    "severity": "low"
}
module_finding transparency af48e4af258b5de64378644c359bde803e97307d4649e1e5282989524678f4ff 
{
    "evidence": null,
    "severity": "low"
}
module_finding headers b63d91c659cdbf632beb339f932b60658f5312f32d12ef5ff3f1674f0349716a 
{
    "evidence": null,
    "severity": "critical"
}
module_finding sovereignty 4830c1e5d27ffe49e19c0c1f2de8ff1f43dc8a4c80009b6128039713b5211314 
{
    "evidence": [
        "Google"
    ],
    "severity": "medium"
}
module_finding headers 77fd2466731ed4a5de21bb3ca5f89c38a5284b3bb571348bbd9e0e4f792950bc 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 33f707c28187d0c73fcd5eaa04f09cee3e1a3364bb0b8302861164d5bdd9e176 
[
    "max-age=16000000"
]
module_finding headers 991da5abd720e4e51a68fc58a405c4d4e7002118af1b02322e580b04bf791b73 
{
    "evidence": null,
    "severity": "low"
}
module_finding dns 63cd8bc39634971926d99d2c35cbfb03ea2aa7e8ff8e3c67fb7d42381be484e2 
{
    "evidence": null,
    "severity": "low"
}
module_finding transparency 9f594efce25cec87321325bb7bb0671b122a3b45014c978e8ed50c2a94674745 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 52842444bd03f65fa21fc6b2c630d9265ec7c262ebfb4c365a74b73b1ae3b423 
[
    "Apache"
]
module_finding headers 97b9701e0d443146dae160593628ee1a685ee6f958ded6d341af06cca17ac2e9 
{
    "evidence": null,
    "severity": "high"
}
module_finding mail_trust f9ccd2c8f25c394f029b5c4bd315a05d7204d5ff25a27dec1a29c57e100eed74 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
module_finding resilience bf4bd1080a1f7de730ec26c9cc797259dc08169691006848edb84cbbfde0d632 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "medium"
}
module_finding headers b09bec14ff55d24e5f30af230310f6f249ed93704d65531e655873d241f1def7 
{
    "evidence": null,
    "severity": "info"
}
module_finding headers f404ec7f16808abc0c5c6a258482a24f15b63824e4d1b972fad3611afb2ec3db 
{
    "evidence": null,
    "severity": "medium"
}
module_finding transparency adb320e5f9aab3ebf769751ed9cee17e3c2e806defd2a5eecea83751724d06e0 
{
    "evidence": 404,
    "severity": "medium"
}
module_finding transparency aa3e6afb89941a6c8dc7819b365922f4e670676f43d70270c68cc3facbe7a405 
{
    "evidence": null,
    "severity": "medium"
}
module_finding headers c1128deb503278b96ffe3bbdb3b8c0324a1596f7c505e50da6f1ed9a4543ff8e 
{
    "evidence": null,
    "severity": "medium"
}
module_finding dns 176eda271ff7494fe7ddcf4b7acb8283f9f095ca4d3655d03f0734e2db7bb360 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
module_finding mail_trust 7545ae2854cdc391b2fdfc4087e1c26cc48f9657447b9f05a6ea9f6e713abd0b 
{
    "evidence": null,
    "severity": "low"
}
10
Documenté Première observation

Signaux de sécurité

Des signaux publics peuvent être reliés à des points de vigilance sans produire un verdict global

Angle 10

Signaux de sécurité

Documenté Première observation

Des signaux publics peuvent être reliés à des points de vigilance sans produire un verdict global

01

Pourquoi cela compte

Un signal isolé prend de la valeur lorsqu’il est relié à sa preuve, son contexte et son évolution.

02

Comment le lire

Scanapse priorise ce qui mérite une vérification sans transformer chaque absence ou différence en vulnérabilité.

03

Dans quel but

Aider à décider quoi vérifier ou approfondir en premier.

04

Ce que cela ne prouve pas

Scanapse n’est pas un pentest et ne conclut pas à l’absence de vulnérabilités.

Matière disponible pour cet angle

39preuves
0changements
2questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
39
Signaux
2
Changements
0

Inconnues et limites

2 éléments restent à qualifier

module_finding headers 01f44eb5bb088ec188b45d09f94803bc02ffc6c4c276980a64b0683ce128be86 
{
    "evidence": "max-age=16000000",
    "severity": "low"
}
module_finding mail_trust 2d07729e8d8c63af3fb5726170937b5fe08111c34303e3689f4ba82f4c8e7ea9 
{
    "evidence": null,
    "severity": "low"
}
dmarc_record dns 0bc0dbb5b78ca8a12ac3466c317c76a71e4596a4497b3fba04b2f268999a7ad5 
"v=DMARC1; p=reject;"
dns_address dns ff7668f8b1ac87fe72094da98be8dfbca7cde7e8ec0dbd50a3f87b89b79295e0 
"185.125.27.197"
module_finding dns 9266b6ef7438c7392fac32fe7aff88f13fed9116b98b15f8ba72cf82c3d8d3fc 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
module_finding dependencies e37e2e380ac863adaddc0dbe3663abb0bb138b54502ac6aeeffa0405bb7793b2 
{
    "evidence": "75%",
    "severity": "medium"
}
module_finding headers 23d11b77aa9f147a476db2c33deec24010669f125329c68cbe2acc038bfcf3c5 
{
    "evidence": null,
    "severity": "low"
}
tls_valid_to tls 7a9230c54d96a481137ed3a244a9cd67aba141508a01b76d94e0581e66bf13c4 
"2026-11-10T00:49:32+00:00"
dns_address dns edc2fb35787a47693ff36ed508fd4fd523b4509d41e4f2ec4e3df25fc55f837a 
"2001:1600::aaaa:0:0:80:5b"
spf_record dns 9764b04fe1ef5f6fec968fa7e21f2627045b15d8875c7764c70ca9922bdf2399 
"v=spf1 include:spf.infomaniak.ch -all"
module_finding transparency af48e4af258b5de64378644c359bde803e97307d4649e1e5282989524678f4ff 
{
    "evidence": null,
    "severity": "low"
}
mail_policy_flag mail_trust d5bf4a03718d57ee1ddc55636198a81a35c1f5803155dc8e4de223b28d01db8e 
false
module_finding headers b63d91c659cdbf632beb339f932b60658f5312f32d12ef5ff3f1674f0349716a 
{
    "evidence": null,
    "severity": "critical"
}
module_finding sovereignty 4830c1e5d27ffe49e19c0c1f2de8ff1f43dc8a4c80009b6128039713b5211314 
{
    "evidence": [
        "Google"
    ],
    "severity": "medium"
}
module_finding headers 77fd2466731ed4a5de21bb3ca5f89c38a5284b3bb571348bbd9e0e4f792950bc 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 33f707c28187d0c73fcd5eaa04f09cee3e1a3364bb0b8302861164d5bdd9e176 
[
    "max-age=16000000"
]
module_finding headers 991da5abd720e4e51a68fc58a405c4d4e7002118af1b02322e580b04bf791b73 
{
    "evidence": null,
    "severity": "low"
}
module_finding dns 63cd8bc39634971926d99d2c35cbfb03ea2aa7e8ff8e3c67fb7d42381be484e2 
{
    "evidence": null,
    "severity": "low"
}
mail_policy_flag mail_trust 4305b160cbf3cd3689e92b23c209981bcb67ed34540884964b336f28c35d7f6b 
false
module_finding transparency 9f594efce25cec87321325bb7bb0671b122a3b45014c978e8ed50c2a94674745 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 52842444bd03f65fa21fc6b2c630d9265ec7c262ebfb4c365a74b73b1ae3b423 
[
    "Apache"
]
spf_policy mail_trust 2686660bcec85e3404f0f5c0dd63404437fbf31cd12bdacf49255cb59d6640d5 
"hardfail"
mail_policy_flag mail_trust 29e98ef390eb90c73419091a4b00c75f4c22ccb1958e33a9f70a58cc9f671a47 
false
dmarc_policy mail_trust f76adc6e6ab5781fa533901a8756e0ecfdc29e799294dba98e9045d8eb99b40c 
"reject"
11
À déterminer Première observation

Évolution dans le temps

Aucune trajectoire suffisante n’est encore disponible

Angle 11

Évolution dans le temps

À déterminer Première observation

Aucune trajectoire suffisante n’est encore disponible

01

Pourquoi cela compte

Le temps transforme une observation en trajectoire : apparition, disparition, stabilité et changement deviennent interprétables.

02

Comment le lire

Scanapse compare des objets normalisés entre mesures pour limiter le bruit lié aux valeurs volatiles.

03

Dans quel but

Comprendre ce qui bouge vraiment et savoir quand une vérification humaine devient utile.

04

Ce que cela ne prouve pas

Une variation ne signifie pas automatiquement amélioration ou dégradation et certaines données peuvent changer naturellement.

Matière disponible pour cet angle

0preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
0
Signaux
0
Changements
0
12
Documenté Première observation

Preuves et traçabilité

Les conclusions affichées peuvent être reliées à des preuves, une méthode et une date

Angle 12

Preuves et traçabilité

Documenté Première observation

Les conclusions affichées peuvent être reliées à des preuves, une méthode et une date

01

Pourquoi cela compte

Une connaissance utile doit pouvoir être expliquée, vérifiée et discutée au-delà d’un simple score.

02

Comment le lire

Scanapse conserve la provenance, la méthode, la date et les limites des éléments utilisés dans le dossier.

03

Dans quel but

Rendre la restitution exploitable par les équipes techniques, la direction, la conformité et les partenaires sans leur imposer le même niveau de détail.

04

Ce que cela ne prouve pas

Une preuve publique est bornée au moment et au périmètre de l’observation.

Matière disponible pour cet angle

42preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
42
Signaux
3
Changements
0
module_finding headers 01f44eb5bb088ec188b45d09f94803bc02ffc6c4c276980a64b0683ce128be86 
{
    "evidence": "max-age=16000000",
    "severity": "low"
}
module_finding mail_trust 2d07729e8d8c63af3fb5726170937b5fe08111c34303e3689f4ba82f4c8e7ea9 
{
    "evidence": null,
    "severity": "low"
}
dmarc_record dns 0bc0dbb5b78ca8a12ac3466c317c76a71e4596a4497b3fba04b2f268999a7ad5 
"v=DMARC1; p=reject;"
technology technology b9e559adb69892ca6f79556707241d37b9b9430f7c5d0f2eeb04a1cddf6556ee 
{
    "name": "Apache",
    "version": "",
    "version_exposed": false
}
dns_address dns ff7668f8b1ac87fe72094da98be8dfbca7cde7e8ec0dbd50a3f87b89b79295e0 
"185.125.27.197"
module_finding dns 9266b6ef7438c7392fac32fe7aff88f13fed9116b98b15f8ba72cf82c3d8d3fc 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}
module_finding dependencies e37e2e380ac863adaddc0dbe3663abb0bb138b54502ac6aeeffa0405bb7793b2 
{
    "evidence": "75%",
    "severity": "medium"
}
module_finding headers 23d11b77aa9f147a476db2c33deec24010669f125329c68cbe2acc038bfcf3c5 
{
    "evidence": null,
    "severity": "low"
}
tls_valid_to tls 7a9230c54d96a481137ed3a244a9cd67aba141508a01b76d94e0581e66bf13c4 
"2026-11-10T00:49:32+00:00"
dns_address dns edc2fb35787a47693ff36ed508fd4fd523b4509d41e4f2ec4e3df25fc55f837a 
"2001:1600::aaaa:0:0:80:5b"
spf_record dns 9764b04fe1ef5f6fec968fa7e21f2627045b15d8875c7764c70ca9922bdf2399 
"v=spf1 include:spf.infomaniak.ch -all"
module_finding transparency af48e4af258b5de64378644c359bde803e97307d4649e1e5282989524678f4ff 
{
    "evidence": null,
    "severity": "low"
}
mail_policy_flag mail_trust d5bf4a03718d57ee1ddc55636198a81a35c1f5803155dc8e4de223b28d01db8e 
false
module_finding headers b63d91c659cdbf632beb339f932b60658f5312f32d12ef5ff3f1674f0349716a 
{
    "evidence": null,
    "severity": "critical"
}
dependency_provider dependencies f5d73b12fa7d76d6f66b86df5b98feb6f9b14ec36c95944f08844b7037a08d3c 
{
    "critical": false,
    "hosts": [
        "fonts.googleapis.com"
    ],
    "id": "google",
    "known": true,
    "name": "Google",
    "observation_count": 1,
    "services": [
        "analytics",
        "captcha",
        "fonts",
        "maps",
        "video"
    ],
    "tracker": false
}
module_finding sovereignty 4830c1e5d27ffe49e19c0c1f2de8ff1f43dc8a4c80009b6128039713b5211314 
{
    "evidence": [
        "Google"
    ],
    "severity": "medium"
}
module_finding headers 77fd2466731ed4a5de21bb3ca5f89c38a5284b3bb571348bbd9e0e4f792950bc 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 33f707c28187d0c73fcd5eaa04f09cee3e1a3364bb0b8302861164d5bdd9e176 
[
    "max-age=16000000"
]
module_finding headers 991da5abd720e4e51a68fc58a405c4d4e7002118af1b02322e580b04bf791b73 
{
    "evidence": null,
    "severity": "low"
}
dependency_provider dependencies 84e569885ca8f25f7d00dd0b2d37af7ecef4cd879b445c7335ce47c85f5da42d 
{
    "critical": true,
    "hosts": [
        "mta-gw.infomaniak.ch",
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "id": "infomaniak",
    "known": true,
    "name": "Infomaniak",
    "observation_count": 3,
    "services": [
        "dns",
        "hosting",
        "mail"
    ],
    "tracker": false
}
module_finding dns 63cd8bc39634971926d99d2c35cbfb03ea2aa7e8ff8e3c67fb7d42381be484e2 
{
    "evidence": null,
    "severity": "low"
}
mail_policy_flag mail_trust 4305b160cbf3cd3689e92b23c209981bcb67ed34540884964b336f28c35d7f6b 
false
module_finding transparency 9f594efce25cec87321325bb7bb0671b122a3b45014c978e8ed50c2a94674745 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 52842444bd03f65fa21fc6b2c630d9265ec7c262ebfb4c365a74b73b1ae3b423 
[
    "Apache"
]

Vue d’ensemble

Ce que le domaine montre déjà, et ce qui reste à éclaircir

Une vue d’ensemble des liens visibles et des zones d’incertitude qui méritent une vérification.

Relations visibles

Les relations visibles du domaine

Les relations sont regroupées par fonction. Elles décrivent ce qui est visible publiquement, pas les contrats ni toute l’architecture interne.

Domaine observé gendaireiki.fr

DNS

2
Serveur DNS Observé

ns12.infomaniak.ch

Serveur DNS Observé

ns11.infomaniak.ch

messagerie

1
Serveur de messagerie Observé

mta-gw.infomaniak.ch

technologies

1
Technologie observée Observé

Apache

ressources externes

2
Fournisseur ou ressource externe Observé

Google

Fournisseur ou ressource externe Corroboré

Infomaniak

Questions ouvertes

4 zones à confirmer

Une inconnue est une information utile lorsqu’elle explique précisément ce qui manque pour conclure.

À confirmer

Hébergement d’origine

La présence d’un service de périphérie ne permet pas d’identifier l’hébergement d’origine.

À confirmer

Localisation effective des données

Les informations publiques du fournisseur ne prouvent pas où les données sont réellement traitées.

À confirmer

Échange TLS post-quantique

Ce contrôle n’a pas été exécuté avec un client compatible pendant cette mesure.

À confirmer

Signal canary public

La détection de ce signal n’était pas activée pour cette mesure.

Ces éléments ne signifient pas un problème. Ils indiquent simplement qu’une information utile manque encore.

Sources et preuves

Les preuves qui soutiennent cette lecture

42 preuves sont disponibles. Elles restent repliées pour préserver une lecture courte et peuvent être explorées à la demande.

42preuves disponibles

Chaque preuve conserve sa méthode, sa provenance, sa date, sa fiabilité et ses limites d’interprétation.

Télécharger les preuves JSON
Explorer les preuves
#01 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": "max-age=16000000", "severity": "low" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": "max-age=16000000",
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#02 Mail-related public records

Preuve : module_finding

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#03 DNS public records

Preuve : dmarc_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
v=DMARC1; p=reject;
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
v=DMARC1; p=reject;

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#04 technology

Preuve : technology

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "name": "Apache", "version": "", "version_exposed": false }
Comprendre
Public observation
Source
technology
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "name": "Apache",
    "version": "",
    "version_exposed": false
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#05 DNS public records

Preuve : dns_address

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
185.125.27.197
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig A gendaireiki.fr && dig AAAA gendaireiki.fr
Voir la donnée brute 
185.125.27.197

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#06 DNS public records

Preuve : module_finding

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "evidence": [ "ns11.infomaniak.ch", "ns12.infomaniak.ch" ], "severity": "low" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#07 Observed public resources

Preuve : module_finding

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "evidence": "75%", "severity": "medium" }
Comprendre
Public HTML/resource dependency extraction and provider matching
Source
Observed public resources
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible third-party dependencies
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": "75%",
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#08 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#09 Public TLS endpoint

Preuve : tls_valid_to

TLS protège la connexion observée entre le scanner et le service public.

Actif non intrusif Élevée
Pourquoi cela compte

Ces éléments documentent la protection du canal public et les mécanismes cryptographiques effectivement négociés.

Que vérifier ensuite

Comparer protocole négocié, émetteur, échéance, chaîne et paramètres cryptographiques avec l’historique. Vérifier séparément les autres points d’entrée publics.

Action possible

Traiter uniquement les écarts réellement observés : certificat expirant, chaîne invalide ou protocole non souhaité. Tester les changements sur un environnement maîtrisé avant déploiement.

Observation
2026-11-10T00:49:32+00:00
Comprendre
TLS handshake and public certificate inspection
Source
Public TLS endpoint
Fiabilité
Élevée
Ce que cela permet de conclure
Describe the TLS session and certificate presented to Scanapse
Ce que cela ne prouve pas
Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
2026-11-10T00:49:32+00:00

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#10 DNS public records

Preuve : dns_address

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
2001:1600::aaaa:0:0:80:5b
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig A gendaireiki.fr && dig AAAA gendaireiki.fr
Voir la donnée brute 
2001:1600::aaaa:0:0:80:5b

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#11 DNS public records

Preuve : spf_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
v=spf1 include:spf.infomaniak.ch -all
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
v=spf1 include:spf.infomaniak.ch -all

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#12 Public transparency endpoint

Preuve : module_finding

Les artefacts publics comme security.txt rendent certains processus techniques vérifiables.

Passif Moyenne
Pourquoi cela compte

Un canal de signalement documenté facilite la coordination responsable lorsqu’un problème est découvert.

Que vérifier ensuite

Vérifier l’expiration, le contact, Canonical, Policy, Encryption et la signature éventuelle. Comparer le fichier aux scans précédents.

Action possible

Publier un security.txt conforme uniquement si un canal de traitement réel existe, le maintenir à jour et aligner les contacts avec le processus interne de signalement.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Public transparency artefact inspection
Source
Public transparency endpoint
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe published disclosure mechanisms
Ce que cela ne prouve pas
La présence d’un fichier ne prouve ni la rapidité de réponse, ni la maturité globale de l’organisation.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#13 Mail-related public records

Preuve : mail_policy_flag

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#14 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "critical" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "critical"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#15 Observed public resources

Preuve : dependency_provider

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "critical": false, "hosts": [ "fonts.googleapis.com" ], "id": "google", "known": true, "name": "Google", "observation_count": 1, "services": [ "analytics", "captcha", "fonts", "maps", "video" ], "tracker": false }
Comprendre
Public HTML/resource dependency extraction and provider matching
Source
Observed public resources
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible third-party dependencies
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "critical": false,
    "hosts": [
        "fonts.googleapis.com"
    ],
    "id": "google",
    "known": true,
    "name": "Google",
    "observation_count": 1,
    "services": [
        "analytics",
        "captcha",
        "fonts",
        "maps",
        "video"
    ],
    "tracker": false
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#16 module_finding

Preuve : module_finding

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "evidence": [ "Google" ], "severity": "medium" }
Comprendre
Public observation
Source
module_finding
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "Google"
    ],
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#17 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#18 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "max-age=16000000" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "max-age=16000000"
]

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#19 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#20 Observed public resources

Preuve : dependency_provider

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "critical": true, "hosts": [ "mta-gw.infomaniak.ch", "ns11.infomaniak.ch", "ns12.infomaniak.ch" ], "id": "infomaniak", "known": true, "name": "Infomaniak", "observation_count": 3, "services": [ "dns", "hosting", "mail" ], "tracker": false }
Comprendre
Public HTML/resource dependency extraction and provider matching
Source
Observed public resources
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible third-party dependencies
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "critical": true,
    "hosts": [
        "mta-gw.infomaniak.ch",
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "id": "infomaniak",
    "known": true,
    "name": "Infomaniak",
    "observation_count": 3,
    "services": [
        "dns",
        "hosting",
        "mail"
    ],
    "tracker": false
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#21 DNS public records

Preuve : module_finding

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#22 Mail-related public records

Preuve : mail_policy_flag

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#23 Public transparency endpoint

Preuve : module_finding

Les artefacts publics comme security.txt rendent certains processus techniques vérifiables.

Passif Moyenne
Pourquoi cela compte

Un canal de signalement documenté facilite la coordination responsable lorsqu’un problème est découvert.

Que vérifier ensuite

Vérifier l’expiration, le contact, Canonical, Policy, Encryption et la signature éventuelle. Comparer le fichier aux scans précédents.

Action possible

Publier un security.txt conforme uniquement si un canal de traitement réel existe, le maintenir à jour et aligner les contacts avec le processus interne de signalement.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Public transparency artefact inspection
Source
Public transparency endpoint
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe published disclosure mechanisms
Ce que cela ne prouve pas
La présence d’un fichier ne prouve ni la rapidité de réponse, ni la maturité globale de l’organisation.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#24 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "Apache" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "Apache"
]

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#25 Mail-related public records

Preuve : spf_policy

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
hardfail
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig TXT gendaireiki.fr
Voir la donnée brute 
hardfail

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#26 Mail-related public records

Preuve : mail_policy_flag

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#27 Mail-related public records

Preuve : dmarc_policy

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
reject
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig TXT _dmarc.gendaireiki.fr
Voir la donnée brute 
reject

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#28 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "high" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "high"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#29 Mail-related public records

Preuve : module_finding

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
{ "evidence": [ { "host": "mta-gw.infomaniak.ch", "priority": 5 } ], "severity": "low" }
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#30 module_finding

Preuve : module_finding

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "evidence": [ "ns11.infomaniak.ch", "ns12.infomaniak.ch" ], "severity": "medium" }
Comprendre
Public observation
Source
module_finding
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "ns11.infomaniak.ch",
        "ns12.infomaniak.ch"
    ],
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#31 DNS public records

Preuve : dns_nameserver

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
ns11.infomaniak.ch
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig NS gendaireiki.fr
Voir la donnée brute 
ns11.infomaniak.ch

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#32 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "info" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "info"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#33 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "medium" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#34 Public transparency endpoint

Preuve : module_finding

Les artefacts publics comme security.txt rendent certains processus techniques vérifiables.

Passif Moyenne
Pourquoi cela compte

Un canal de signalement documenté facilite la coordination responsable lorsqu’un problème est découvert.

Que vérifier ensuite

Vérifier l’expiration, le contact, Canonical, Policy, Encryption et la signature éventuelle. Comparer le fichier aux scans précédents.

Action possible

Publier un security.txt conforme uniquement si un canal de traitement réel existe, le maintenir à jour et aligner les contacts avec le processus interne de signalement.

Observation
{ "evidence": 404, "severity": "medium" }
Comprendre
Public transparency artefact inspection
Source
Public transparency endpoint
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe published disclosure mechanisms
Ce que cela ne prouve pas
La présence d’un fichier ne prouve ni la rapidité de réponse, ni la maturité globale de l’organisation.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": 404,
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#35 Public transparency endpoint

Preuve : module_finding

Les artefacts publics comme security.txt rendent certains processus techniques vérifiables.

Passif Moyenne
Pourquoi cela compte

Un canal de signalement documenté facilite la coordination responsable lorsqu’un problème est découvert.

Que vérifier ensuite

Vérifier l’expiration, le contact, Canonical, Policy, Encryption et la signature éventuelle. Comparer le fichier aux scans précédents.

Action possible

Publier un security.txt conforme uniquement si un canal de traitement réel existe, le maintenir à jour et aligner les contacts avec le processus interne de signalement.

Observation
{ "evidence": null, "severity": "medium" }
Comprendre
Public transparency artefact inspection
Source
Public transparency endpoint
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe published disclosure mechanisms
Ce que cela ne prouve pas
La présence d’un fichier ne prouve ni la rapidité de réponse, ni la maturité globale de l’organisation.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#36 Public TLS endpoint

Preuve : tls_issuer

TLS protège la connexion observée entre le scanner et le service public.

Actif non intrusif Élevée
Pourquoi cela compte

Ces éléments documentent la protection du canal public et les mécanismes cryptographiques effectivement négociés.

Que vérifier ensuite

Comparer protocole négocié, émetteur, échéance, chaîne et paramètres cryptographiques avec l’historique. Vérifier séparément les autres points d’entrée publics.

Action possible

Traiter uniquement les écarts réellement observés : certificat expirant, chaîne invalide ou protocole non souhaité. Tester les changements sur un environnement maîtrisé avant déploiement.

Observation
C = US, O = Let's Encrypt, CN = YR1
Comprendre
TLS handshake and public certificate inspection
Source
Public TLS endpoint
Fiabilité
Élevée
Ce que cela permet de conclure
Describe the TLS session and certificate presented to Scanapse
Ce que cela ne prouve pas
Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

openssl s_client -connect gendaireiki.fr:443 -servername gendaireiki.fr </dev/null
Voir la donnée brute 
C = US, O = Let's Encrypt, CN = YR1

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#37 Public HTTP response

Preuve : module_finding

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
{ "evidence": null, "severity": "medium" }
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#38 DNS public records

Preuve : mail_exchanger

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
mta-gw.infomaniak.ch
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig MX gendaireiki.fr
Voir la donnée brute 
mta-gw.infomaniak.ch

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#39 DNS public records

Preuve : module_finding

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "evidence": { "reason": "No external validating resolver is used; DS validation is intentionally not inferred.", "status": "not_tested" }, "severity": "info" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": {
        "reason": "No external validating resolver is used; DS validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#40 Mail-related public records

Preuve : module_finding

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#41 DNS public records

Preuve : dns_nameserver

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
ns12.infomaniak.ch
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig NS gendaireiki.fr
Voir la donnée brute 
ns12.infomaniak.ch

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

#42 module_finding

Preuve : module_finding

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "evidence": { "provider": "Infomaniak", "share": 75 }, "severity": "medium" }
Comprendre
Public observation
Source
module_finding
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": {
        "provider": "Infomaniak",
        "share": 75
    },
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-04T20:06:24+00:00

Afficher les détails techniques 
{
    "schema_version": "2.0",
    "engine_version": "2.6.0.1",
    "pattern_version": "2026.09.4",
    "scope": {
        "mode": "passive",
        "coverage": "full",
        "access_level": "full",
        "access_reason": "public_document_available",
        "requests": 2,
        "homepage_only": true,
        "javascript_executed": false,
        "ports_scanned": false,
        "private_networks_blocked": true,
        "protection_bypassed": false,
        "max_body_bytes": 1572864,
        "scan_budget_seconds": 24,
        "budget_exhausted": false,
        "transport": "curl_with_socket_fallback"
    },
    "entity": {
        "id": "4b65c781282c553a14a828eb15716225694de99c80ad824e417b032413387213",
        "display_name": "gendaireiki.fr",
        "slug": "gendaireiki-fr",
        "entity_type": "domain_subject",
        "auto_created": true,
        "primary_asset": "gendaireiki.fr"
    },
    "methodology": {
        "version": "2.3.1",
        "model": "evidence_first",
        "principles": [
            "absence_of_evidence_is_not_evidence_of_absence",
            "unknown_remains_unknown",
            "provider_metadata_is_not_data_location",
            "edge_provider_is_not_origin_host",
            "single_snapshot_does_not_prove_resilience"
        ]
    },
    "trajectory_summary": {
        "has_previous_scan": false,
        "change_counts": [],
        "observation_count": 42,
        "evidence_count": 42,
        "provider_count": 2,
        "strategic_signal_count": 1,
        "top_signal_count": 1
    }
}