DOSSIER PUBLIC / OBSERVATION DATÉE

hursad.org

Lecture complète du périmètre

Aperçu du dossier

Synthèse

11/ 12

Angles documentés

Couverture de la lecture, pas une note de sécurité.

9 observations publiques sont documentées dans ce dossier.

7 dépendances publiques structurantes sont visibles.

Aucune évolution utile n’est retenue depuis la lecture précédente.

4 points restent à confirmer ou ne sont pas observables de l’extérieur.

Preuves distinctes
67
Signaux conservés
3
Produits identifiés
5

Informations générales

Nom de domaine
hursad.org
État de la lecture
Lecture complète du périmètre
Enregistré le
18/11/2013 10:29 UTC
Registrar
Çizgi Telekomunikasyon A.Ş.
Expiration indiquée
18/11/2026 10:29 UTC
Source du registre
Observé
Voir les informations et leurs sources →

Enregistrement du domaine, pas date de création du site ou de l’entreprise.

Empreinte documentaire

S / SCANAPSE
hursad.org29/09/2026 17:03 UTC

Hursad

Angles
11/12
Preuves
67
Signaux
3

Aperçu du dossier conservé, pas une capture visuelle de la cible.

Voir le contenu observé →

Pays estimés des IP observées

Voir le détail →
FidjiTanzanie, République Unie deSahara occidentalCanadaÉtats-UnisKazakhstanOuzbékistanPapouasie-Nouvelle-GuinéeIndonésieArgentineChiliRépublique démocratique du CongoSomalieKenyaSoudanTchadHaïtiDominicaine, RépubliqueRussie, Fédération deBahamasFalkland, Îles (Malvinas)NorvègeGroenlandTerres australes françaisesTimor-LesteAfrique du SudLesothoMexiqueUruguayBrésilBolivie, État Plurinational dePérouColombiePanamaCosta RicaNicaraguaHondurasEl SalvadorGuatemalaBelizeVenezuela, République Bolivarienne duGuyanaSurinameFranceÉquateurPorto RicoJamaïqueCubaZimbabweBotswanaNamibieSénégalMaliMauritanieBéninNigerNigériaCamerounTogoGhanaCôte d’IvoireGuinéeGuinée-BissauLibériaSierra LeoneBurkina FasoCentrafricaine, RépubliqueCongoGabonGuinée équatorialeZambieMalawiMozambiqueSwazilandAngolaBurundiIsraëlLibanMadagascarÉtat de PalestineGambieTunisieAlgérieJordanieÉmirats arabes unisQatarKoweïtIrakOmanVanuatuCambodgeThaïlandeLao, République Démocratique PopulaireMyanmarViêt NamCorée, République Populaire Démocratique deCorée, République deMongolieIndeBangladeshBhoutanNépalPakistanAfghanistanTadjikistanKirghizistanTurkménistanIran, République Islamique d'Syrienne, République ArabeArménieSuèdeBélarusUkrainePologneAutricheHongrieMoldavieRoumanieLituanieLettonieEstonieAllemagneBulgarieGrèceTurquieAlbanieCroatieSuisseLuxembourgBelgiquePays-BasPortugalEspagneIrlandeNouvelle-CalédonieSalomon, ÎlesNouvelle-ZélandeAustralieSri LankaChineTaïwan, Province de ChineItalieDanemarkRoyaume-UniIslandeAzerbaïdjanGéorgiePhilippinesMalaisieBrunéi DarussalamSlovénieFinlandeSlovaquieTchèque, RépubliqueÉrythréeJaponParaguayYémenArabie saouditeAntarctiqueChypreChypreMarocÉgypteLibyeÉthiopieDjiboutiSomalieOugandaRwandaBosnie-HerzégovineMacédoine, L'ex-république Yougoslave deSerbieMonténégroKosovoTrinité-et-TobagoSoudan du Sud

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

1 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

  • 185.111.234.19TurquieIP jointe

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Signaux clés

Examiner →

Aucun signal de synthèse conservé. Cela ne signifie pas « aucun risque ».

Chaque constat reste lié à son périmètre, à ses preuves et à ses limites.

Relations visibles

Tout explorer →
hursad.orgus.dnsenable.comdepends on provider
hursad.orgus.dnsenable.comuses nameserver
hursad.orgtr.dnsenable.comdepends on provider
hursad.orgmx01.hursad.orguses mail exchanger
Les douze angles de cette lecture

02 / IDENTITÉ & CONTEXTE

Le domaine, sans raccourci

Enregistrement du domaine

Hôte observé
hursad.org
Domaine interrogé au registre
hursad.org
Enregistré le
18/11/2013 10:29 UTC
Registrar
Çizgi Telekomunikasyon A.Ş.
Expiration indiquée
18/11/2026 10:29 UTC
Résultat de collecte
Observé
Consulter la source RDAP ↗

29/09/2026 17:03 UTC

L’enregistrement n’est ni la création de l’entreprise ni la première mise en ligne. Les coordonnées personnelles ne sont pas reproduites.

Pays estimés des IP observées

FidjiTanzanie, République Unie deSahara occidentalCanadaÉtats-UnisKazakhstanOuzbékistanPapouasie-Nouvelle-GuinéeIndonésieArgentineChiliRépublique démocratique du CongoSomalieKenyaSoudanTchadHaïtiDominicaine, RépubliqueRussie, Fédération deBahamasFalkland, Îles (Malvinas)NorvègeGroenlandTerres australes françaisesTimor-LesteAfrique du SudLesothoMexiqueUruguayBrésilBolivie, État Plurinational dePérouColombiePanamaCosta RicaNicaraguaHondurasEl SalvadorGuatemalaBelizeVenezuela, République Bolivarienne duGuyanaSurinameFranceÉquateurPorto RicoJamaïqueCubaZimbabweBotswanaNamibieSénégalMaliMauritanieBéninNigerNigériaCamerounTogoGhanaCôte d’IvoireGuinéeGuinée-BissauLibériaSierra LeoneBurkina FasoCentrafricaine, RépubliqueCongoGabonGuinée équatorialeZambieMalawiMozambiqueSwazilandAngolaBurundiIsraëlLibanMadagascarÉtat de PalestineGambieTunisieAlgérieJordanieÉmirats arabes unisQatarKoweïtIrakOmanVanuatuCambodgeThaïlandeLao, République Démocratique PopulaireMyanmarViêt NamCorée, République Populaire Démocratique deCorée, République deMongolieIndeBangladeshBhoutanNépalPakistanAfghanistanTadjikistanKirghizistanTurkménistanIran, République Islamique d'Syrienne, République ArabeArménieSuèdeBélarusUkrainePologneAutricheHongrieMoldavieRoumanieLituanieLettonieEstonieAllemagneBulgarieGrèceTurquieAlbanieCroatieSuisseLuxembourgBelgiquePays-BasPortugalEspagneIrlandeNouvelle-CalédonieSalomon, ÎlesNouvelle-ZélandeAustralieSri LankaChineTaïwan, Province de ChineItalieDanemarkRoyaume-UniIslandeAzerbaïdjanGéorgiePhilippinesMalaisieBrunéi DarussalamSlovénieFinlandeSlovaquieTchèque, RépubliqueÉrythréeJaponParaguayYémenArabie saouditeAntarctiqueChypreChypreMarocÉgypteLibyeÉthiopieDjiboutiSomalieOugandaRwandaBosnie-HerzégovineMacédoine, L'ex-république Yougoslave deSerbieMonténégroKosovoTrinité-et-TobagoSoudan du Sud

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

1 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

  • 185.111.234.19TurquieIP jointe

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Contexte et références documentaires

Le pays estimé des IP et le contexte d’un fournisseur ne prouvent pas une juridiction applicable ni une conformité.

Contexte réglementaire à déterminer

Les preuves publiques disponibles ne permettent pas d’établir une juridiction suffisamment fiable pour contextualiser automatiquement les textes.

Applicabilité à examiner, pas une conclusion juridique.

L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.

La juridiction applicable nécessite des éléments publics ou organisationnels complémentaires.

03 / INDICES TECHNIQUES

Technologies et services visibles

Une ressource ou un en-tête est un indice public, pas une inspection du serveur.

LiteSpeed

Empreinte technologique

HTTP Server header

29/09/2026 17:03 UTC

Source de l’indice ↗
Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

PHP/7.2.34, PleskLin

Empreinte technologique

X-Powered-By header

29/09/2026 17:03 UTC

Source de l’indice ↗
Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

Bootstrap

Empreinte technologique

Bootstrap asset filename

29/09/2026 17:03 UTC

Source de l’indice ↗
Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

PHP

Empreinte technologique

PHP session cookie

29/09/2026 17:03 UTC

Source de l’indice ↗
Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

Google Fonts

Service référencé

fonts.googleapis.com/css

29/09/2026 17:03 UTC

Source de l’indice ↗
Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

04 / CE QUI RELIE

Les relations visibles du domaine

Des relations techniques, pas des liens capitalistiques ni des partenariats supposés.

hursad.orgus.dnsenable.com

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"00a3891458383607674e99cd09316dcf1476992efe6c6fddf3f8da46321db84b","subject":"hursad.org","predicate":"depends_on_provider","object":"us.dnsenable.com","state":"observed","evidence_ids":["a12986c4406743b752bc6490995fcd4a31f1cbbb589b143bf28eb51beb1a9968"],"first_seen_at":"2026-09-29T17:03:05+00:00","last_seen_at":"2026-09-29T17:03:05+00:00"}
hursad.orgus.dnsenable.com

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"00ab795438b31f306f81d31b2154c788a3c4f3cd04afbb10e25a23492e6cff69","subject":"hursad.org","predicate":"uses_nameserver","object":"us.dnsenable.com","state":"observed","evidence_ids":["2d329a6eeb7d356d3a1f4255a2cd4b003c0d30c3f9a9b000d5f3e74edb787e41"],"first_seen_at":"2026-09-29T17:03:05+00:00","last_seen_at":"2026-09-29T17:03:05+00:00"}
hursad.orgtr.dnsenable.com

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"16fed827fb9d7b6376eb959ff3900de0ea5fe03fc0756f065c1dc22ee96e2933","subject":"hursad.org","predicate":"depends_on_provider","object":"tr.dnsenable.com","state":"observed","evidence_ids":["75c84684641d27b58e26c6c3978723dfc1531a0256d97a87a33c792e3741e732"],"first_seen_at":"2026-09-29T17:03:05+00:00","last_seen_at":"2026-09-29T17:03:05+00:00"}
hursad.orgmx01.hursad.org

uses mail exchanger

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"29cf5961fbfb883ea55064850e8a6b8bceeff781e7afa65b1749008ce4ff3c1b","subject":"hursad.org","predicate":"uses_mail_exchanger","object":"mx01.hursad.org","state":"observed","evidence_ids":["5c6eadac0d5fe49c771198aa5f3fd3dadfc7d09f8f4661e78cfbf1f80cb828cf"],"first_seen_at":"2026-09-29T17:03:05+00:00","last_seen_at":"2026-09-29T17:03:05+00:00"}
hursad.orgtr.dnsenable.com

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"54a760e4b6f4a9c43e67e6ce8b27e814f1b98d511bda3632505dc514354fb0a6","subject":"hursad.org","predicate":"uses_nameserver","object":"tr.dnsenable.com","state":"observed","evidence_ids":["83de4257e38abae0abea04ec82762dc3073e04426bcb55e0b03338acde027754"],"first_seen_at":"2026-09-29T17:03:05+00:00","last_seen_at":"2026-09-29T17:03:05+00:00"}
hursad.orgeu.dnsenable.com

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"6889dbbeb2ee4179795f62fe99d45a030a539f23b297e07e3f288aa71445f232","subject":"hursad.org","predicate":"depends_on_provider","object":"eu.dnsenable.com","state":"observed","evidence_ids":["d8728f8a245f0985600fe87793f1b1933b267b5d0f2ed1f5556c810d95d09181"],"first_seen_at":"2026-09-29T17:03:05+00:00","last_seen_at":"2026-09-29T17:03:05+00:00"}
hursad.orgGoogle

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"8f58796e47b0b2c2788434b561ca4b4cb94ac92984619b00e937be52e66dc546","subject":"hursad.org","predicate":"depends_on_provider","object":"Google","state":"observed","evidence_ids":["c1bc407438daa8067455fa05341e47ad63e97b214fe1f3e02db385e81b682c7a"],"first_seen_at":"2026-09-29T17:03:05+00:00","last_seen_at":"2026-09-29T17:03:05+00:00"}
hursad.orgLiteSpeed

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"9dd2815d9606244105fe71b99e7a01ae1febb2174531d865a27a1d17dfa8a0ca","subject":"hursad.org","predicate":"uses_technology","object":"LiteSpeed","state":"observed","evidence_ids":["5dd025b1806797981425a64c5c8f6e9110a46774ed487b94eb62bb5fd104b019"],"first_seen_at":"2026-09-29T17:03:05+00:00","last_seen_at":"2026-09-29T17:03:05+00:00"}
hursad.orgs7.addthis.com

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"a2a204f2a8e3649b4a589b1ca85ec3bbf3205d1994062a53ae9352725748d8c4","subject":"hursad.org","predicate":"depends_on_provider","object":"s7.addthis.com","state":"observed","evidence_ids":["f81362217b80d5d0b90f3b0162c2961db929747c141559716c51ff53a932160b"],"first_seen_at":"2026-09-29T17:03:05+00:00","last_seen_at":"2026-09-29T17:03:05+00:00"}
hursad.orgPHP/7.2.34, PleskLin

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"a5d01a425e4784a938f01716e5ee678ee12d19df9fedc7d04e7c8d84c212606e","subject":"hursad.org","predicate":"uses_technology","object":"PHP/7.2.34, PleskLin","state":"observed","evidence_ids":["91b042f5e3abe361953b3c5b929f397023b2429afb2f991df87052926c696243"],"first_seen_at":"2026-09-29T17:03:05+00:00","last_seen_at":"2026-09-29T17:03:05+00:00"}
hursad.orgPHP

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"acfc6986fb71e73058ec05c89972c993af1f4701b49c9bf9351d1ba3621a07e1","subject":"hursad.org","predicate":"uses_technology","object":"PHP","state":"observed","evidence_ids":["79da05223f6c9d7b78642ca457c4852db49ead4466ec5f297851543367d04960"],"first_seen_at":"2026-09-29T17:03:05+00:00","last_seen_at":"2026-09-29T17:03:05+00:00"}
hursad.orgBootstrap

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"b7693e04f5f21f28188a4299b6dcf238760b05fcc82b81fb0a19aaa3be59f8b1","subject":"hursad.org","predicate":"uses_technology","object":"Bootstrap","state":"observed","evidence_ids":["d6898e1644a50b4128d68d3450ffc8388b521a4b7e09ea56ed1c5f522c4a28ea"],"first_seen_at":"2026-09-29T17:03:05+00:00","last_seen_at":"2026-09-29T17:03:05+00:00"}

05 / LES POINTS À EXAMINER

Signaux, contexte et limites

Aucun signal de synthèse conservé. Ce n’est pas un constat d’absence de risque.

Tous les signaux conservés (3)

Localisation effective des données non déterminable

Le siège d’un fournisseur, une IP ou un CDN ne constituent pas une preuve de localisation des données.

Dépendances fournisseurs visibles

La visibilité d’un fournisseur ne décrit ni le contrat, ni les sous-traitants, ni la localisation réelle des traitements.

Hébergement d’origine non déterminable

Une présence à la périphérie ne doit pas être assimilée à l’hébergement d’origine.

Constats techniques et limites conservés

Accessibilité réseau

DNS et messagerie

Fournisseur DNS unique Les serveurs de noms semblent appartenir au même domaine fournisseur.

["eu.dnsenable.com","tr.dnsenable.com","us.dnsenable.com"]

DMARC non détecté Aucune politique DMARC n’a été observée pour le domaine.

CAA non publié Aucune autorité de certification autorisée n’est déclarée dans le DNS.

DNSSEC non affirmé Le moteur autonome n’utilise pas de résolveur tiers et ne déduit donc pas la validation DNSSEC.

{"status":"not_tested","reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred."}

Confiance de messagerie

DMARC absent Aucune politique DMARC n’a été observée pour un domaine qui reçoit du courrier.

Rapports TLS non déclarés Aucun enregistrement TLS-RPT n’a été observé.

MTA-STS non déclaré Le signal DNS de version MTA-STS n’a pas été observé.

Relais MX unique Un seul relais de messagerie a été observé.

[{"host":"mx01.hursad.org","priority":10}]

Transport TLS

En-têtes de sécurité

Content-Security-Policy absente Le navigateur ne reçoit aucune politique explicite de chargement des ressources.

nosniff absent Le navigateur peut tenter d’interpréter un type de contenu différemment de celui déclaré.

Protection anti-cadrage absente La page peut potentiellement être intégrée dans une iframe hostile.

Referrer-Policy absente Les URL de provenance peuvent être transmises avec une granularité non maîtrisée.

Permissions-Policy absente Les capacités navigateur inutiles ne sont pas explicitement désactivées.

Isolation COOP absente Le contexte de navigation n’est pas isolé des fenêtres cross-origin.

CORP absent La politique de partage cross-origin des ressources n’est pas explicite.

COEP absent L’isolation des ressources intégrées n’est pas activée.

Runtime exposé X-Powered-By divulgue une information technique inutile.

php/7.2.34, plesklin

Maîtrise des ressources tierces

Scripts tiers sans intégrité déclarée Des scripts externes sont chargés sans empreinte SRI observable. Certaines ressources dynamiques ne permettent toutefois pas SRI.

["s7.addthis.com","cdnjs.cloudflare.com"]

Gestionnaires d’événements inline Des attributs JavaScript inline augmentent la difficulté d’une CSP stricte.

35

Liens externes sans isolation explicite Des liens ouverts dans un nouvel onglet ne déclarent pas rel=noopener ou noreferrer.

1

Dépendances

Écosystème très dépendant Le document public révèle plusieurs fournisseurs ou services tiers.

["eu.dnsenable.com","tr.dnsenable.com","us.dnsenable.com","Google","s7.addthis.com","Cloudflare","mx01.hursad.org"]

Fournisseurs non attribués Certains hôtes externes ne correspondent pas encore au catalogue de fournisseurs.

["eu.dnsenable.com","tr.dnsenable.com","us.dnsenable.com","s7.addthis.com","mx01.hursad.org"]

Vie privée

Cookie sans attribut Secure Un cookie reçu sur HTTPS n’impose pas explicitement un transport chiffré.

PHPSESSID

Cookie sensible accessible au JavaScript Le nom du cookie suggère une session ou une authentification sans attribut HttpOnly.

PHPSESSID

SameSite non explicite Le cookie ne déclare pas de stratégie SameSite.

PHPSESSID

Empreinte technologique

Versions techniques exposées Des en-têtes ou métadonnées révèlent des versions logicielles précises.

["PHP/7.2.34, PleskLin"]

Souveraineté estimée

Dépendances hors Europe Des fournisseurs juridiquement rattachés à des pays hors Europe apparaissent dans le périmètre observé.

["Google","Cloudflare"]

Juridictions à qualifier La juridiction de certains hôtes externes n’a pas pu être attribuée de manière fiable.

["eu.dnsenable.com","tr.dnsenable.com","us.dnsenable.com","s7.addthis.com","mx01.hursad.org"]

Résilience

DNS concentré Tous les serveurs de noms observés semblent dépendre du même domaine opérateur.

["eu.dnsenable.com","tr.dnsenable.com","us.dnsenable.com"]

Adresse unique observée Le DNS public retourne une seule adresse à l’instant du scan.

["185.111.234.19"]

Transparence

security.txt absent ou incomplet Aucun fichier /.well-known/security.txt exploitable avec champ Contact n’a été observé.

404

Information vie privée non trouvée Aucun lien évident vers une politique de confidentialité n’a été identifié dans la page.

Mentions légales non trouvées Aucun lien juridique évident n’a été identifié dans le document public.

origin_host

data_location

Les détails structurés complets sont conservés dans le rapport JSON. Aucun renseignement absent n’est reconstitué.

06 / LA PAGE INSPECTÉE

Le contenu public déclaré

Titre observé
Hursad
Description
Hursad
Types de données structurées déclarés
Non documentés

Le code JavaScript de la cible n’est pas exécuté. Une déclaration du site ne certifie pas son identité.

07 / RÉFÉRENCES RELUES

Mentions externes vérifiées

Des sources validées en administration, pas une recherche exhaustive sur Internet. Elles ne modifient pas la mesure historique.

Aucune mention vérifiée enregistrée.

08 / RESSOURCES PUBLIQUES

Documents et références

09 / LE TEMPS CHANGE LA LECTURE

La chronologie du domaine

Point de référence initial pour cette lecture.

  1. Lecture affichée

Ouvrir l’historique dédié →

10 / LA LECTURE RESTE VÉRIFIABLE

Les preuves, pas un score

Les douze angles organisent les mêmes preuves. Une preuve utilisée plusieurs fois ne devient pas plusieurs mesures.

Identité du domaineObservé

Qui est observé et quels marqueurs publics permettent de l’identifier ?

Observé : Constat technique : Importance du signal : medium / Observé : Dns nameserver : tr.dnsenable.com

Constat technique Observé

Importance du signal : medium

dns

Dns nameserver Observé

tr.dnsenable.com

dns

Mail exchanger Observé

mx01.hursad.org

dns

Dns nameserver Observé

us.dnsenable.com

dns

Dns nameserver Observé

eu.dnsenable.com

dns

Dns address Observé

185.111.234.19

dns

InfrastructureÀ examiner

Par quelles infrastructures publiques le service semble-t-il être servi ?

Observé : Dépendance fournisseur : Cloudflare / Indéterminé : Origin host : Valeur non disponible

Dépendance fournisseur Observé

Cloudflare

provider_observed_once

Origin host Indéterminé

Valeur non disponible

public_edge_does_not_reveal_origin

Dépendance fournisseur Observé

tr.dnsenable.com

provider_observed_once

Dépendance fournisseur Observé

mx01.hursad.org

provider_observed_once

Data location Indéterminé

Valeur non disponible

provider_metadata_does_not_prove_processing_location

Dépendance fournisseur Observé

Google

provider_observed_once

Chiffrement et transportObservé

Comment les échanges publics sont-ils protégés et présentés ?

Observé : Tls issuer : C = US, O = SSL Corp, CN = TrustSafe TLS RSA SubCA 2 / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée

Tls issuer Observé

C = US, O = SSL Corp, CN = TrustSafe TLS RSA SubCA 2

certificate_observed

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Tls valid to Observé

2027-03-06T18:53:46+00:00

tls

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Importance du signal : medium

headers

Messagerie et confiance mailObservé

Quelles protections et politiques mail sont publiquement observables ?

Observé : Politique SPF : hardfail / Observé : Constat technique : Importance du signal : medium

Politique SPF Observé

hardfail

mail_policy_observed

Constat technique Observé

Importance du signal : medium

dns

Dns nameserver Observé

tr.dnsenable.com

dns

Signal de politique de messagerie Observé

Non

mail_trust

Mail exchanger Observé

mx01.hursad.org

dns

Constat technique Observé

Indices : Host : mx01.hursad.org ; Priority : 10 ; Importance du signal : low

mail_trust

DNS et gouvernanceObservé

Quels contrôles DNS publics sont visibles et quels points restent indéterminés ?

Observé : Constat technique : Importance du signal : medium / Observé : Dns nameserver : tr.dnsenable.com

Constat technique Observé

Importance du signal : medium

dns

Dns nameserver Observé

tr.dnsenable.com

dns

Signal de politique de messagerie Observé

Non

mail_trust

Mail exchanger Observé

mx01.hursad.org

dns

Constat technique Observé

Indices : Host : mx01.hursad.org ; Priority : 10 ; Importance du signal : low

mail_trust

Dns nameserver Observé

us.dnsenable.com

dns

Dépendances externesÀ examiner

De quels domaines, fournisseurs ou ressources externes le site dépend-il visiblement ?

Observé : Dépendance fournisseur : Cloudflare / Observé : Dépendance fournisseur : tr.dnsenable.com

Dépendance fournisseur Observé

Cloudflare

provider_observed_once

Dépendance fournisseur Observé

tr.dnsenable.com

provider_observed_once

Dépendance fournisseur Observé

mx01.hursad.org

provider_observed_once

Dépendance fournisseur Observé

Google

provider_observed_once

Dépendance fournisseur Observé

us.dnsenable.com

provider_observed_once

Dépendance fournisseur Observé

s7.addthis.com

provider_observed_once

Technologies observablesObservé

Quelles technologies peuvent être raisonnablement déduites des traces publiques ?

Observé : Technology : Name : PHP ; Version exposed : Non / Observé : Constat technique : Importance du signal : low

Technology Observé

Name : PHP ; Version exposed : Non

technology

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Importance du signal : medium

headers

Technology Observé

Name : LiteSpeed ; Version exposed : Non

technology

Constat technique Observé

Importance du signal : low

headers

Exposition publiqueObservé

Quels éléments, endpoints ou artefacts sont exposés publiquement ?

À confirmer : Déclaration canary détectée : Non / Observé : Constat technique : Importance du signal : medium

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Constat technique Observé

Importance du signal : medium

dns

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Indices : eu.dnsenable.com ; mx01.hursad.org ; s7.addthis.com ; tr.dnsenable.com ; us.dnsenable.com ; Importance du signal : medium

dependencies

Constat technique Observé

Indices : Cloudflare ; Google ; eu.dnsenable.com ; mx01.hursad.org ; s7.addthis.com ; tr.dnsenable.com ; us.dnsenable.com ; Importance du signal : medium

dependencies

Confiance documentaireObservé

Quels documents et mécanismes publics de transparence sont présents ?

Observé : Constat technique : Importance du signal : medium / Observé : Constat technique : Importance du signal : low

Constat technique Observé

Importance du signal : medium

dns

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Indices : eu.dnsenable.com ; mx01.hursad.org ; s7.addthis.com ; tr.dnsenable.com ; us.dnsenable.com ; Importance du signal : medium

dependencies

Constat technique Observé

Indices : Cloudflare ; Google ; eu.dnsenable.com ; mx01.hursad.org ; s7.addthis.com ; tr.dnsenable.com ; us.dnsenable.com ; Importance du signal : medium

dependencies

Constat technique Observé

Indices : PHPSESSID ; Importance du signal : high

privacy

Signaux de sécuritéObservé

Quelles protections ou situations méritent une attention particulière ?

À confirmer : Déclaration canary détectée : Non / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Tls valid to Observé

2027-03-06T18:53:46+00:00

tls

Constat technique Observé

Importance du signal : medium

dns

Constat technique Observé

Importance du signal : low

headers

Dns nameserver Observé

tr.dnsenable.com

dns

Évolution dans le tempsIndéterminé

Qu’est-ce qui est apparu, disparu, changé ou reste stable depuis les scans précédents ?

Les preuves disponibles ne permettent pas encore de décrire ce pilier

Preuves et traçabilitéÀ examiner

Sur quelles preuves, méthodes, dates et limites reposent les conclusions affichées ?

Observé : Tls valid to : 2027-03-06T18:53:46+00:00 / Observé : Dnssec evidence : Chain consistency : Reason : insufficient_record_evidence ; State : untested ; Dnskey : Query supported : Non ; State : untested ; Ds : Query supported : Non ; State : untested ; Validation : Reason : no_validating_resolver ; State : untested

Tls valid to Observé

2027-03-06T18:53:46+00:00

tls

Dnssec evidence Observé

Chain consistency : Reason : insufficient_record_evidence ; State : untested ; Dnskey : Query supported : Non ; State : untested ; Ds : Query supported : Non ; State : untested ; Validation : Reason : no_validating_resolver ; State : untested

dnssec_depth

Technology Observé

Name : PHP ; Version exposed : Non

technology

Constat technique Observé

Importance du signal : medium

dns

Constat technique Observé

Importance du signal : low

headers

Dns nameserver Observé

tr.dnsenable.com

dns

Journal de preuves

Le filtre agit sur l’affichage. Les exports conservent toutes les preuves.

module_findinga79304616f1942dfe5
Valeur observée
{"evidence":null,"severity":"medium"}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
technology5dd025b18067979814
Valeur observée
{"name":"LiteSpeed","version":"","version_exposed":false}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
technology
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
openpgp_discovery705860d40efabce4c6
Valeur observée
{"dns_openpgpkey":{"reason":"recipient_identity_required","state":"untested"},"fingerprint":null,"mechanisms":[],"reason":"security_txt_encryption_not_observed","state":"not_observed","wkd":{"reason":"wkd_not_fetched_without_identity","state":"untested"}}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
openpgp_discovery
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
dns_nameserverd6c1e92d1415eb39e3
Valeur observée
eu.dnsenable.com
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
module_findingc22f290098a3a14ced
Valeur observée
{"evidence":null,"severity":"low"}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
post_quantum_tls4149bcff76cb4d3e9e
Valeur observée
{"capability":{"capable":false,"groups":[],"reason":"proc_open_unavailable"},"group":null,"reason":"client_capability_unavailable","state":"untested"}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
pq_tls_probe
Méthode
Public observation
Limites
Un résultat positif ne rend pas un site « post-quantique » et un résultat négatif ne prouve pas l’absence de support avec d’autres clients.
module_findinged67b3cc8ea6da4763
Valeur observée
{"evidence":["PHP/7.2.34, PleskLin"],"severity":"medium"}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
technology
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
tls_issuer4202a3fe0bebd28451
Valeur observée
C = US, O = SSL Corp, CN = TrustSafe TLS RSA SubCA 2
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
tls
Méthode
TLS handshake and public certificate inspection
Limites
Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.
dns_addresse1563cdbe01e915b5e
Valeur observée
185.111.234.19
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
module_finding2832066937f146a2d9
Valeur observée
{"evidence":null,"severity":"low"}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
dependency_providerf81362217b80d5d0b9
Valeur observée
{"critical":false,"hosts":["s7.addthis.com"],"id":"host-67e8d7c07eed","known":false,"name":"s7.addthis.com","observation_count":1,"services":["unknown"],"tracker":false}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
dependencies
Méthode
Public HTML/resource dependency extraction and provider matching
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
http_header117c7d8b7c212a4d16
Valeur observée
["max-age=15552000; includeSubDomains; preload"]
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
module_finding6b5fc64e8457aa3bec
Valeur observée
{"evidence":"php/7.2.34, plesklin","severity":"medium"}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
technologyd6898e1644a50b4128
Valeur observée
{"name":"Bootstrap","version":"","version_exposed":false}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
technology
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
technology91b042f5e3abe36195
Valeur observée
{"name":"PHP/7.2.34, PleskLin","version":"","version_exposed":true}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
technology
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
module_findinge5ce1fbe4be14e6a6d
Valeur observée
{"evidence":null,"severity":"critical"}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
dependency_providerd8728f8a245f098560
Valeur observée
{"critical":true,"hosts":["eu.dnsenable.com"],"id":"host-b4f094cdb1e1","known":false,"name":"eu.dnsenable.com","observation_count":1,"services":["unknown"],"tracker":false}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
dependencies
Méthode
Public HTML/resource dependency extraction and provider matching
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
mail_transport_evidenceb2bbf41919fa84fb2e
Valeur observée
{"bimi":{"records":[],"state":"not_observed"},"dane_tlsa":{"query_supported":false,"reason":"tlsa_query_not_available","records":[],"state":"untested"},"dkim":{"reason":"no_selector_bruteforce","state":"untested"},"mta_sts":{"policy":null,"policy_state":"untested","records":[],"state":"not_observed"},"tls_rpt":{"records":[],"state":"not_observed"}}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
mail_transport
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
mail_policy_flag1801230e151223b08f
Valeur observée
false
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
mail_trust
Méthode
Public DNS and policy endpoint inspection
Limites
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.
module_finding51b871bfb25409950f
Valeur observée
{"evidence":null,"severity":"low"}
Source
release_fallback
Date
2026-09-29T17:03:05+00:00
Collecteur
mail_trust
Méthode
Public DNS and policy endpoint inspection
Limites
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.
Une lecture explicable, pas une certitude artificielle.

L’accès public, le budget de collecte et les sources disponibles limitent ce dossier. Un hash ou une signature n’est pas une certification de ses conclusions.

Signaler une erreur ou demander une clarification ↗