OBSERVER · RELIER · COMPRENDRE
FR EN
Lire un domaine

DOSSIER PUBLIC DE DOMAINE

kerkenniens.com

Ce qui est observé, comment le vérifier et ce qui a changé

3 observations publiques sont documentées dans ce dossier.

1 dépendances publiques structurantes sont visibles.

8 évolutions utiles sont retenues depuis la lecture précédente.

4 points restent à confirmer ou ne sont pas observables de l’extérieur.

Mesuré 06/09/2026 à 04:11 Première observation 04/09/2026 à 21:34 Dernière observation 06/09/2026 à 04:11
Historique Comparer JSON Markdown

TEMPORALITÉ

Ce qui change dans le temps

Comparé à la lecture précédente conservée

7Nouveau
1Modifié
33Stable
0Disparu
Nouveau

Canary signal

Nouveau

Csp evidence

Nouveau

Dnssec evidence

Nouveau

Mail transport evidence

Nouveau

Modern transport evidence

Modifié

Module finding

VUE COURTE

Quatre lectures avant le détail

Les 12 angles historiques restent accessibles plus bas pour approfondir.

Identité et gouvernance

  • ObservéDepends on providerInfomaniak
  • À confirmerCanary detection
  • À confirmerOpenpgp

Infrastructure et transport

  • Non testéPost quantum tls
  • ObservéTls issuerC = US, O = Let's Encrypt, CN = YR2

Messagerie et confiance

  • ObservéSpf policyhardfail

Dépendances et exposition

  • Non observable de l'extérieurData location

Dossier explicatif

Ce que Scanapse comprend du domaine

Scanapse dispose de matière pour décrire 11 angles de connaissance sur 12 pour kerkenniens.com. 2 questions restent ouvertes avec les preuves publiques disponibles.

Mesuré le 06/09/2026 à 04:11 Moteur 2.9.3

Lire le dossier

Les repères pour bien lire ce dossier

Quatre points clés pour comprendre ce que Scanapse a observé, ce qui peut être retenu, et ce qui mérite encore une vérification.

À retenir

À regarder aujourd’hui

Quelques éléments seulement, retenus lorsqu’ils apportent une information réellement utile à la lecture.

DEPENDENCIES

Concentration de fonctions critiques

Infomaniak est associé à 3 fonction(s) ou observation(s) critiques dans le périmètre visible.

Cette concentration est descriptive. Elle ne prouve ni une panne future ni l’absence de mécanismes de secours invisibles au scan.

Contexte territorial et juridique

Quel contexte juridique peut être retenu

Scanapse distingue une juridiction établie, probable ou à confirmer et explique toujours sur quels indices repose cette lecture.

À confirmer À confirmer

Pourquoi ce contexte apparaît

  • Aucun indice public de juridiction suffisamment fiable n’a été trouvé dans le rapport

Ce que cela ne permet pas d’affirmer

  • L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.
  • La juridiction applicable nécessite des éléments publics ou organisationnels complémentaires.

Cadres réglementaires

Les textes utiles pour ce contexte

Les références sont sélectionnées selon le contexte observé. Leur présence explique une pertinence possible, jamais une conformité automatique.

À confirmerÀ déterminer

Contexte réglementaire à déterminer

Les preuves publiques disponibles ne permettent pas d’établir une juridiction suffisamment fiable pour contextualiser automatiquement les textes.

Cette section fournit un contexte documentaire. Elle ne constitue ni un conseil juridique, ni une certification, ni un verdict de conformité.

Trajectoire

Les évolutions utiles depuis la mesure précédente

Seules les différences utiles à la compréhension sont mises en avant. Les variations stables ou purement techniques restent disponibles dans les preuves.

Évolution

Canary signal

Non observéeValeur structurée modifiée

Évolution

Csp evidence

Non observéeValeur structurée modifiée

Évolution

Dnssec evidence

Non observéeValeur structurée modifiée

Évolution

Mail transport evidence

Non observéeValeur structurée modifiée

12 angles de connaissance

12 angles pour comprendre le domaine

Chaque angle explique ce que l’on sait, pourquoi cela compte, comment lire l’information, sa finalité et ses limites.

01
Documenté Évolution observée

Identité du domaine

Des marqueurs publics permettent de rattacher le scan à une identité de domaine cohérente

Angle 01

Identité du domaine

Documenté Évolution observée

Des marqueurs publics permettent de rattacher le scan à une identité de domaine cohérente

01

Pourquoi cela compte

L’identité est le point de départ de toute lecture fiable : elle évite d’attribuer une observation au mauvais actif.

02

Comment le lire

Scanapse relie les marqueurs de domaine disponibles sans confondre identité technique et identité juridique.

03

Dans quel but

Savoir exactement quel actif est observé avant de prendre une décision ou de comparer dans le temps.

04

Ce que cela ne prouve pas

Un domaine ne prouve pas à lui seul l’identité légale, la propriété économique ou l’organisation qui l’exploite.

Matière disponible pour cet angle

10preuves
10changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
10
Signaux
1
Changements
10
dns_address dns 0b8663d1531976872773f6901ce6ed3620696866f8f52635787ced51772c0313 
"185.125.27.197"
module_finding dns 6e5ea515e886219d942e4254eaca80cc583e8dfd0e246ef2f7c523c6b40da5e6 
{
    "evidence": null,
    "severity": "low"
}
dns_nameserver dns 3305f8e2ecc78dc9c904897be60288b3e2d5ccd2a4d5c999e59ca1a059c64695 
"ns41.infomaniak.com"
module_finding dns 9dc78808929646b2c341ffb3d45d119e8aca27be8e0ca5e8d4ce646b781e8014 
{
    "evidence": {
        "reason": "No external validating resolver is used; cryptographic validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
dns_nameserver dns db28680d60cf82ee130b82550bdec42e494fe7f5fbfaea0eb3ea9d744d570eb6 
"ns42.infomaniak.com"
module_finding dns 55c91a813f320721edc07b0768464ea1667e7a865edab8a82160205f5a43bdce 
{
    "evidence": null,
    "severity": "medium"
}
spf_record dns f534957f27c7aeee1c7a49f6ddab6f92744a313c4a833d9bfdbf955c397f3655 
"v=spf1 include:spf.infomaniak.ch -all"
module_finding dns ec04fcdc5bc44b9300c0119f770b275214c0ae6667ad3a6f581c97cf55a9e70d 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "low"
}
mail_exchanger dns f0d9e70609155fb3e090f3a74d9ee386c7a1fa2476cb7e24e3d73caeeb86b47a 
"mta-gw.infomaniak.ch"
dns_address dns cabe53b1bd9a9fe94e8002839a5962af397fa28d6c1e4a4181f3eb48d2af8580 
"2001:1600::aaaa:0:0:80:5b"
02
Documenté Évolution observée

Infrastructure

L’infrastructure publique visible peut être décrite sans prétendre voir l’architecture interne

Angle 02

Infrastructure

Documenté Évolution observée

L’infrastructure publique visible peut être décrite sans prétendre voir l’architecture interne

01

Pourquoi cela compte

Comprendre où se concentrent les fonctions visibles aide à lire la dépendance, la résilience et les changements de fournisseur.

02

Comment le lire

Scanapse met en relation les éléments de service visibles et leur évolution sans transformer un fournisseur de bord en hébergeur prouvé.

03

Dans quel but

Donner aux équipes techniques et aux décideurs une représentation exploitable des dépendances observables.

04

Ce que cela ne prouve pas

Le scan externe ne voit ni le réseau interne, ni les contrats, ni les mécanismes de secours non exposés.

Matière disponible pour cet angle

12preuves
10changements
2questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
12
Signaux
2
Changements
10

Inconnues et limites

2 éléments restent à qualifier

dns_address dns 0b8663d1531976872773f6901ce6ed3620696866f8f52635787ced51772c0313 
"185.125.27.197"
module_finding dns 6e5ea515e886219d942e4254eaca80cc583e8dfd0e246ef2f7c523c6b40da5e6 
{
    "evidence": null,
    "severity": "low"
}
dns_nameserver dns 3305f8e2ecc78dc9c904897be60288b3e2d5ccd2a4d5c999e59ca1a059c64695 
"ns41.infomaniak.com"
module_finding resilience be4507f99ec3977171d1508e9dc602c1dfc8c53752f4d5af3ad5803512f8be52 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "medium"
}
module_finding dns 9dc78808929646b2c341ffb3d45d119e8aca27be8e0ca5e8d4ce646b781e8014 
{
    "evidence": {
        "reason": "No external validating resolver is used; cryptographic validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
dns_nameserver dns db28680d60cf82ee130b82550bdec42e494fe7f5fbfaea0eb3ea9d744d570eb6 
"ns42.infomaniak.com"
module_finding dns 55c91a813f320721edc07b0768464ea1667e7a865edab8a82160205f5a43bdce 
{
    "evidence": null,
    "severity": "medium"
}
spf_record dns f534957f27c7aeee1c7a49f6ddab6f92744a313c4a833d9bfdbf955c397f3655 
"v=spf1 include:spf.infomaniak.ch -all"
module_finding dns ec04fcdc5bc44b9300c0119f770b275214c0ae6667ad3a6f581c97cf55a9e70d 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "low"
}
mail_exchanger dns f0d9e70609155fb3e090f3a74d9ee386c7a1fa2476cb7e24e3d73caeeb86b47a 
"mta-gw.infomaniak.ch"
dependency_provider dependencies 5cfc7d003dcad7cb6bf1e4f16c462049c380a1ef307cafe8306e26f71df3117c 
{
    "critical": true,
    "hosts": [
        "mta-gw.infomaniak.ch",
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "id": "infomaniak",
    "known": true,
    "name": "Infomaniak",
    "observation_count": 3,
    "services": [
        "dns",
        "hosting",
        "mail"
    ],
    "tracker": false
}
dns_address dns cabe53b1bd9a9fe94e8002839a5962af397fa28d6c1e4a4181f3eb48d2af8580 
"2001:1600::aaaa:0:0:80:5b"
03
Documenté Évolution observée

Chiffrement et transport

Le canal public de transport présente des mécanismes de chiffrement observables

Angle 03

Chiffrement et transport

Documenté Évolution observée

Le canal public de transport présente des mécanismes de chiffrement observables

01

Pourquoi cela compte

Le transport protège l’échange visible entre l’utilisateur et le service et constitue une base de confiance opérationnelle.

02

Comment le lire

Scanapse observe le comportement public du canal et conserve les preuves nécessaires à la comparaison.

03

Dans quel but

Identifier une évolution importante du transport sans réduire la sécurité du site à son certificat.

04

Ce que cela ne prouve pas

Un transport correctement configuré ne prouve pas la sécurité de l’application ou du serveur d’origine.

Matière disponible pour cet angle

12preuves
8changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
12
Signaux
0
Changements
8
tls_issuer tls 5f2efeb3e6b2b48e2f7ae638bfce1ca3ed59654427236f4a77ca7f32eeb8df85 
"C = US, O = Let's Encrypt, CN = YR2"
http_header headers d1faee394df72e23d6affa05e83bba2dcdc40d2793aa889ccd3383d370dd572f 
[
    "Apache"
]
tls_valid_to tls 0683840ea53bd87eb15390fcb53d17b601e5bb81089b0382c0989bf88018b9c5 
"2026-11-05T00:12:58+00:00"
http_header headers 1ea81eaa7a09551d6a0dc3784351a413f8057559b29a4b4d2efb2ba92a4d4405 
[
    "camera=(), microphone=(), geolocation=(), payment=(), usb=(), browsing-topics=()"
]
http_header headers 5c34b1efe4e0a348dbeab8e9e3dbca8f235a7ef946bacb12d796eddd135043f4 
[
    "default-src 'none'; script-src 'self' 'nonce-UQo7PZaK4bqeUiAn8AnRBvTm'; style-src 'self'; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; manifest-src 'self'"
]
http_header headers c8965aadb286e0168bca98ad9404d81a36b979db759606f891b4ebe329408b36 
[
    "require-corp"
]
http_header headers d1f7bb45cfa23f39079923263ba0d06b2ba10673ec6c3cfc62bec7b7e92e5462 
[
    "nosniff"
]
http_header headers 9a5932cd1d49f952607dacd5296cf06fdb1bb138e1d61de5ef965af8c43eb333 
[
    "same-origin"
]
http_header headers f7ee91298265ff878a5c700d49531e7f690cac9f57f01e598cf08a635c6054e8 
[
    "same-origin"
]
http_header headers aa3925200641e722fc53bed83fe1520307018839192ce4b4be8198ec8bbc1805 
[
    "DENY"
]
http_header headers c2681925348a08deb0e714001582155a35f94dec31c83afe59cc3d430cae65fd 
[
    "max-age=63072000; includeSubDomains; preload"
]
http_header headers 81c7edd53e1e5be0d6ee3ab1d75499235b9cbf74d3018e6310cbf58114d6b86d 
[
    "strict-origin-when-cross-origin"
]
04
Documenté Évolution observée

Messagerie et confiance mail

Des politiques publiques permettent de comprendre une partie de la confiance accordée à la messagerie du domaine

Angle 04

Messagerie et confiance mail

Documenté Évolution observée

Des politiques publiques permettent de comprendre une partie de la confiance accordée à la messagerie du domaine

01

Pourquoi cela compte

La messagerie engage l’identité de l’organisation et sa capacité à limiter certaines formes d’usurpation.

02

Comment le lire

Scanapse relie les politiques publiées et leurs évolutions sans interpréter une absence de preuve comme une faiblesse certaine.

03

Dans quel but

Aider à comprendre la posture publique de confiance mail et les changements à vérifier.

04

Ce que cela ne prouve pas

Le scan ne voit pas les boîtes, les flux réels, les configurations internes ou tous les sélecteurs possibles.

Matière disponible pour cet angle

18preuves
12changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
18
Signaux
1
Changements
12
dns_address dns 0b8663d1531976872773f6901ce6ed3620696866f8f52635787ced51772c0313 
"185.125.27.197"
module_finding dns 6e5ea515e886219d942e4254eaca80cc583e8dfd0e246ef2f7c523c6b40da5e6 
{
    "evidence": null,
    "severity": "low"
}
dns_nameserver dns 3305f8e2ecc78dc9c904897be60288b3e2d5ccd2a4d5c999e59ca1a059c64695 
"ns41.infomaniak.com"
mail_policy_flag mail_trust b966120436feda796c1afd9c9e65417048bdfa868d118488f43f7acb30591c2b 
false
module_finding mail_trust 6adde282b55ea5ed2276f8d98879a0b4483df9b1d64d7c6bbd6af17143fd5988 
{
    "evidence": null,
    "severity": "low"
}
module_finding mail_trust 3f4d22477c91c7139c2feca2f8522c32fee92b7532cc3115c341f7c04433598b 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
spf_policy mail_trust 82355c03ab6513a95e23228363f79dba048e21545fdd016a6ad8dfe688dd4f43 
"hardfail"
module_finding dns 9dc78808929646b2c341ffb3d45d119e8aca27be8e0ca5e8d4ce646b781e8014 
{
    "evidence": {
        "reason": "No external validating resolver is used; cryptographic validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
dns_nameserver dns db28680d60cf82ee130b82550bdec42e494fe7f5fbfaea0eb3ea9d744d570eb6 
"ns42.infomaniak.com"
module_finding dns 55c91a813f320721edc07b0768464ea1667e7a865edab8a82160205f5a43bdce 
{
    "evidence": null,
    "severity": "medium"
}
mail_policy_flag mail_trust d3fe5957ceed216f2723f08d3c13becdb903d41fd8bc126f5de07f2083d1eb6a 
false
spf_record dns f534957f27c7aeee1c7a49f6ddab6f92744a313c4a833d9bfdbf955c397f3655 
"v=spf1 include:spf.infomaniak.ch -all"
mail_policy_flag mail_trust f7bdc573412845c2931ddcf32c0ef1360e123b8f772528b43c1b85983732109b 
false
module_finding dns ec04fcdc5bc44b9300c0119f770b275214c0ae6667ad3a6f581c97cf55a9e70d 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "low"
}
mail_exchanger dns f0d9e70609155fb3e090f3a74d9ee386c7a1fa2476cb7e24e3d73caeeb86b47a 
"mta-gw.infomaniak.ch"
module_finding mail_trust e13a858123266e1a0fade39982fe99c875a0c5e7ea0278a00e823b0b24cf49fd 
{
    "evidence": null,
    "severity": "low"
}
dns_address dns cabe53b1bd9a9fe94e8002839a5962af397fa28d6c1e4a4181f3eb48d2af8580 
"2001:1600::aaaa:0:0:80:5b"
module_finding mail_trust afcc289968c3d321083d8fcbddec61a721f0b2b32f369ebd2a0efcec173cc5ca 
{
    "evidence": null,
    "severity": "high"
}
05
Documenté Évolution observée

DNS et gouvernance

La délégation et plusieurs mécanismes DNS publics peuvent être replacés dans leur contexte

Angle 05

DNS et gouvernance

Documenté Évolution observée

La délégation et plusieurs mécanismes DNS publics peuvent être replacés dans leur contexte

01

Pourquoi cela compte

Le DNS relie le nom public aux services et révèle des dépendances structurantes dans le temps.

02

Comment le lire

Scanapse compare délégation et enregistrements pertinents en distinguant observation, gouvernance et interprétation.

03

Dans quel but

Détecter une évolution de délégation ou de contrôle apparent et la remettre dans son contexte.

04

Ce que cela ne prouve pas

Le DNS public ne prouve ni la propriété du fournisseur, ni la localisation physique, ni les relations contractuelles.

Matière disponible pour cet angle

18preuves
10changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
18
Signaux
1
Changements
10
dns_address dns 0b8663d1531976872773f6901ce6ed3620696866f8f52635787ced51772c0313 
"185.125.27.197"
module_finding dns 6e5ea515e886219d942e4254eaca80cc583e8dfd0e246ef2f7c523c6b40da5e6 
{
    "evidence": null,
    "severity": "low"
}
dns_nameserver dns 3305f8e2ecc78dc9c904897be60288b3e2d5ccd2a4d5c999e59ca1a059c64695 
"ns41.infomaniak.com"
mail_policy_flag mail_trust b966120436feda796c1afd9c9e65417048bdfa868d118488f43f7acb30591c2b 
false
module_finding mail_trust 6adde282b55ea5ed2276f8d98879a0b4483df9b1d64d7c6bbd6af17143fd5988 
{
    "evidence": null,
    "severity": "low"
}
module_finding mail_trust 3f4d22477c91c7139c2feca2f8522c32fee92b7532cc3115c341f7c04433598b 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
spf_policy mail_trust 82355c03ab6513a95e23228363f79dba048e21545fdd016a6ad8dfe688dd4f43 
"hardfail"
module_finding dns 9dc78808929646b2c341ffb3d45d119e8aca27be8e0ca5e8d4ce646b781e8014 
{
    "evidence": {
        "reason": "No external validating resolver is used; cryptographic validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
dns_nameserver dns db28680d60cf82ee130b82550bdec42e494fe7f5fbfaea0eb3ea9d744d570eb6 
"ns42.infomaniak.com"
module_finding dns 55c91a813f320721edc07b0768464ea1667e7a865edab8a82160205f5a43bdce 
{
    "evidence": null,
    "severity": "medium"
}
mail_policy_flag mail_trust d3fe5957ceed216f2723f08d3c13becdb903d41fd8bc126f5de07f2083d1eb6a 
false
spf_record dns f534957f27c7aeee1c7a49f6ddab6f92744a313c4a833d9bfdbf955c397f3655 
"v=spf1 include:spf.infomaniak.ch -all"
mail_policy_flag mail_trust f7bdc573412845c2931ddcf32c0ef1360e123b8f772528b43c1b85983732109b 
false
module_finding dns ec04fcdc5bc44b9300c0119f770b275214c0ae6667ad3a6f581c97cf55a9e70d 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "low"
}
mail_exchanger dns f0d9e70609155fb3e090f3a74d9ee386c7a1fa2476cb7e24e3d73caeeb86b47a 
"mta-gw.infomaniak.ch"
module_finding mail_trust e13a858123266e1a0fade39982fe99c875a0c5e7ea0278a00e823b0b24cf49fd 
{
    "evidence": null,
    "severity": "low"
}
dns_address dns cabe53b1bd9a9fe94e8002839a5962af397fa28d6c1e4a4181f3eb48d2af8580 
"2001:1600::aaaa:0:0:80:5b"
module_finding mail_trust afcc289968c3d321083d8fcbddec61a721f0b2b32f369ebd2a0efcec173cc5ca 
{
    "evidence": null,
    "severity": "high"
}
06
Documenté Évolution observée

Dépendances externes

Plusieurs relations externes visibles peuvent être regroupées pour comprendre les dépendances du service

Angle 06

Dépendances externes

Documenté Évolution observée

Plusieurs relations externes visibles peuvent être regroupées pour comprendre les dépendances du service

01

Pourquoi cela compte

Une dépendance peut influer sur la continuité, la maîtrise, la confidentialité ou la capacité de changement.

02

Comment le lire

Scanapse relie les ressources et fournisseurs visibles par fonction plutôt que d’afficher une liste technique brute.

03

Dans quel but

Aider à repérer concentration, changement et points de vérification utiles pour la stratégie numérique.

04

Ce que cela ne prouve pas

Les dépendances invisibles, contractuelles ou internes ne peuvent pas être déduites d’un scan public.

Matière disponible pour cet angle

11preuves
2changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
11
Signaux
2
Changements
2
dns_address dns 0b8663d1531976872773f6901ce6ed3620696866f8f52635787ced51772c0313 
"185.125.27.197"
module_finding dns 6e5ea515e886219d942e4254eaca80cc583e8dfd0e246ef2f7c523c6b40da5e6 
{
    "evidence": null,
    "severity": "low"
}
dns_nameserver dns 3305f8e2ecc78dc9c904897be60288b3e2d5ccd2a4d5c999e59ca1a059c64695 
"ns41.infomaniak.com"
module_finding dns 9dc78808929646b2c341ffb3d45d119e8aca27be8e0ca5e8d4ce646b781e8014 
{
    "evidence": {
        "reason": "No external validating resolver is used; cryptographic validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
dns_nameserver dns db28680d60cf82ee130b82550bdec42e494fe7f5fbfaea0eb3ea9d744d570eb6 
"ns42.infomaniak.com"
module_finding dns 55c91a813f320721edc07b0768464ea1667e7a865edab8a82160205f5a43bdce 
{
    "evidence": null,
    "severity": "medium"
}
spf_record dns f534957f27c7aeee1c7a49f6ddab6f92744a313c4a833d9bfdbf955c397f3655 
"v=spf1 include:spf.infomaniak.ch -all"
module_finding dns ec04fcdc5bc44b9300c0119f770b275214c0ae6667ad3a6f581c97cf55a9e70d 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "low"
}
mail_exchanger dns f0d9e70609155fb3e090f3a74d9ee386c7a1fa2476cb7e24e3d73caeeb86b47a 
"mta-gw.infomaniak.ch"
dependency_provider dependencies 5cfc7d003dcad7cb6bf1e4f16c462049c380a1ef307cafe8306e26f71df3117c 
{
    "critical": true,
    "hosts": [
        "mta-gw.infomaniak.ch",
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "id": "infomaniak",
    "known": true,
    "name": "Infomaniak",
    "observation_count": 3,
    "services": [
        "dns",
        "hosting",
        "mail"
    ],
    "tracker": false
}
dns_address dns cabe53b1bd9a9fe94e8002839a5962af397fa28d6c1e4a4181f3eb48d2af8580 
"2001:1600::aaaa:0:0:80:5b"
07
Documenté Évolution observée

Technologies observables

Des traces publiques permettent d’identifier certaines technologies avec prudence

Angle 07

Technologies observables

Documenté Évolution observée

Des traces publiques permettent d’identifier certaines technologies avec prudence

01

Pourquoi cela compte

Les technologies visibles donnent du contexte pour comprendre l’exposition, les dépendances et les changements de plateforme.

02

Comment le lire

Scanapse croise des marqueurs publics sans présenter une signature comme une certitude absolue.

03

Dans quel but

Fournir un contexte de lecture utile à la veille, au maintien en condition et à la stratégie technique.

04

Ce que cela ne prouve pas

Une technologie peut être masquée, proxifiée, obsolète dans un marqueur ou utilisée seulement sur une partie du service.

Matière disponible pour cet angle

11preuves
1changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
11
Signaux
0
Changements
1
http_header headers d1faee394df72e23d6affa05e83bba2dcdc40d2793aa889ccd3383d370dd572f 
[
    "Apache"
]
http_header headers 1ea81eaa7a09551d6a0dc3784351a413f8057559b29a4b4d2efb2ba92a4d4405 
[
    "camera=(), microphone=(), geolocation=(), payment=(), usb=(), browsing-topics=()"
]
http_header headers 5c34b1efe4e0a348dbeab8e9e3dbca8f235a7ef946bacb12d796eddd135043f4 
[
    "default-src 'none'; script-src 'self' 'nonce-UQo7PZaK4bqeUiAn8AnRBvTm'; style-src 'self'; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; manifest-src 'self'"
]
http_header headers c8965aadb286e0168bca98ad9404d81a36b979db759606f891b4ebe329408b36 
[
    "require-corp"
]
http_header headers d1f7bb45cfa23f39079923263ba0d06b2ba10673ec6c3cfc62bec7b7e92e5462 
[
    "nosniff"
]
http_header headers 9a5932cd1d49f952607dacd5296cf06fdb1bb138e1d61de5ef965af8c43eb333 
[
    "same-origin"
]
http_header headers f7ee91298265ff878a5c700d49531e7f690cac9f57f01e598cf08a635c6054e8 
[
    "same-origin"
]
technology technology 26e1f05436ec9fcc2750945ddd5114ffc0a1520710c980dea17751022c5ef0fd 
{
    "name": "Apache",
    "version": "",
    "version_exposed": false
}
http_header headers aa3925200641e722fc53bed83fe1520307018839192ce4b4be8198ec8bbc1805 
[
    "DENY"
]
http_header headers c2681925348a08deb0e714001582155a35f94dec31c83afe59cc3d430cae65fd 
[
    "max-age=63072000; includeSubDomains; preload"
]
http_header headers 81c7edd53e1e5be0d6ee3ab1d75499235b9cbf74d3018e6310cbf58114d6b86d 
[
    "strict-origin-when-cross-origin"
]
08
Documenté Stable

Exposition publique

La surface publique observable peut être décrite sans la confondre avec une cartographie d’attaque complète

Angle 08

Exposition publique

Documenté Stable

La surface publique observable peut être décrite sans la confondre avec une cartographie d’attaque complète

01

Pourquoi cela compte

Ce qui est publiquement exposé forme la première couche de compréhension d’un service numérique.

02

Comment le lire

Scanapse reste passif et décrit les artefacts accessibles dans son périmètre sans pentest ni exploration agressive.

03

Dans quel but

Donner une vue de ce qui est réellement visible avant de décider s’il faut approfondir par un audit autorisé.

04

Ce que cela ne prouve pas

L’absence d’un élément dans le scan ne prouve pas son absence globale et le périmètre n’est pas un test d’intrusion.

Matière disponible pour cet angle

19preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
19
Signaux
0
Changements
0
http_header headers d1faee394df72e23d6affa05e83bba2dcdc40d2793aa889ccd3383d370dd572f 
[
    "Apache"
]
module_finding dns 6e5ea515e886219d942e4254eaca80cc583e8dfd0e246ef2f7c523c6b40da5e6 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 1ea81eaa7a09551d6a0dc3784351a413f8057559b29a4b4d2efb2ba92a4d4405 
[
    "camera=(), microphone=(), geolocation=(), payment=(), usb=(), browsing-topics=()"
]
http_header headers 5c34b1efe4e0a348dbeab8e9e3dbca8f235a7ef946bacb12d796eddd135043f4 
[
    "default-src 'none'; script-src 'self' 'nonce-UQo7PZaK4bqeUiAn8AnRBvTm'; style-src 'self'; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; manifest-src 'self'"
]
http_header headers c8965aadb286e0168bca98ad9404d81a36b979db759606f891b4ebe329408b36 
[
    "require-corp"
]
module_finding mail_trust 6adde282b55ea5ed2276f8d98879a0b4483df9b1d64d7c6bbd6af17143fd5988 
{
    "evidence": null,
    "severity": "low"
}
module_finding mail_trust 3f4d22477c91c7139c2feca2f8522c32fee92b7532cc3115c341f7c04433598b 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
module_finding resilience be4507f99ec3977171d1508e9dc602c1dfc8c53752f4d5af3ad5803512f8be52 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "medium"
}
module_finding dns 9dc78808929646b2c341ffb3d45d119e8aca27be8e0ca5e8d4ce646b781e8014 
{
    "evidence": {
        "reason": "No external validating resolver is used; cryptographic validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
module_finding dns 55c91a813f320721edc07b0768464ea1667e7a865edab8a82160205f5a43bdce 
{
    "evidence": null,
    "severity": "medium"
}
http_header headers d1f7bb45cfa23f39079923263ba0d06b2ba10673ec6c3cfc62bec7b7e92e5462 
[
    "nosniff"
]
http_header headers 9a5932cd1d49f952607dacd5296cf06fdb1bb138e1d61de5ef965af8c43eb333 
[
    "same-origin"
]
http_header headers f7ee91298265ff878a5c700d49531e7f690cac9f57f01e598cf08a635c6054e8 
[
    "same-origin"
]
module_finding dns ec04fcdc5bc44b9300c0119f770b275214c0ae6667ad3a6f581c97cf55a9e70d 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "low"
}
http_header headers aa3925200641e722fc53bed83fe1520307018839192ce4b4be8198ec8bbc1805 
[
    "DENY"
]
module_finding mail_trust e13a858123266e1a0fade39982fe99c875a0c5e7ea0278a00e823b0b24cf49fd 
{
    "evidence": null,
    "severity": "low"
}
http_header headers c2681925348a08deb0e714001582155a35f94dec31c83afe59cc3d430cae65fd 
[
    "max-age=63072000; includeSubDomains; preload"
]
http_header headers 81c7edd53e1e5be0d6ee3ab1d75499235b9cbf74d3018e6310cbf58114d6b86d 
[
    "strict-origin-when-cross-origin"
]
module_finding mail_trust afcc289968c3d321083d8fcbddec61a721f0b2b32f369ebd2a0efcec173cc5ca 
{
    "evidence": null,
    "severity": "high"
}
09
Documenté Stable

Confiance documentaire

Des éléments documentaires publics contribuent à expliquer la transparence et les points de contact du domaine

Angle 09

Confiance documentaire

Documenté Stable

Des éléments documentaires publics contribuent à expliquer la transparence et les points de contact du domaine

01

Pourquoi cela compte

Une organisation lisible documente plus facilement ses responsabilités, ses canaux de contact et certaines pratiques publiques.

02

Comment le lire

Scanapse distingue présence documentaire, contenu observable et portée réelle des déclarations.

03

Dans quel but

Aider les utilisateurs, partenaires et équipes internes à retrouver les informations utiles et leurs limites.

04

Ce que cela ne prouve pas

Un document publié ne prouve pas que les pratiques décrites sont appliquées en interne.

Matière disponible pour cet angle

19preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
19
Signaux
0
Changements
0
http_header headers d1faee394df72e23d6affa05e83bba2dcdc40d2793aa889ccd3383d370dd572f 
[
    "Apache"
]
module_finding dns 6e5ea515e886219d942e4254eaca80cc583e8dfd0e246ef2f7c523c6b40da5e6 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 1ea81eaa7a09551d6a0dc3784351a413f8057559b29a4b4d2efb2ba92a4d4405 
[
    "camera=(), microphone=(), geolocation=(), payment=(), usb=(), browsing-topics=()"
]
http_header headers 5c34b1efe4e0a348dbeab8e9e3dbca8f235a7ef946bacb12d796eddd135043f4 
[
    "default-src 'none'; script-src 'self' 'nonce-UQo7PZaK4bqeUiAn8AnRBvTm'; style-src 'self'; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; manifest-src 'self'"
]
http_header headers c8965aadb286e0168bca98ad9404d81a36b979db759606f891b4ebe329408b36 
[
    "require-corp"
]
module_finding mail_trust 6adde282b55ea5ed2276f8d98879a0b4483df9b1d64d7c6bbd6af17143fd5988 
{
    "evidence": null,
    "severity": "low"
}
module_finding mail_trust 3f4d22477c91c7139c2feca2f8522c32fee92b7532cc3115c341f7c04433598b 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
module_finding resilience be4507f99ec3977171d1508e9dc602c1dfc8c53752f4d5af3ad5803512f8be52 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "medium"
}
module_finding dns 9dc78808929646b2c341ffb3d45d119e8aca27be8e0ca5e8d4ce646b781e8014 
{
    "evidence": {
        "reason": "No external validating resolver is used; cryptographic validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
module_finding dns 55c91a813f320721edc07b0768464ea1667e7a865edab8a82160205f5a43bdce 
{
    "evidence": null,
    "severity": "medium"
}
http_header headers d1f7bb45cfa23f39079923263ba0d06b2ba10673ec6c3cfc62bec7b7e92e5462 
[
    "nosniff"
]
http_header headers 9a5932cd1d49f952607dacd5296cf06fdb1bb138e1d61de5ef965af8c43eb333 
[
    "same-origin"
]
http_header headers f7ee91298265ff878a5c700d49531e7f690cac9f57f01e598cf08a635c6054e8 
[
    "same-origin"
]
module_finding dns ec04fcdc5bc44b9300c0119f770b275214c0ae6667ad3a6f581c97cf55a9e70d 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "low"
}
http_header headers aa3925200641e722fc53bed83fe1520307018839192ce4b4be8198ec8bbc1805 
[
    "DENY"
]
module_finding mail_trust e13a858123266e1a0fade39982fe99c875a0c5e7ea0278a00e823b0b24cf49fd 
{
    "evidence": null,
    "severity": "low"
}
http_header headers c2681925348a08deb0e714001582155a35f94dec31c83afe59cc3d430cae65fd 
[
    "max-age=63072000; includeSubDomains; preload"
]
http_header headers 81c7edd53e1e5be0d6ee3ab1d75499235b9cbf74d3018e6310cbf58114d6b86d 
[
    "strict-origin-when-cross-origin"
]
module_finding mail_trust afcc289968c3d321083d8fcbddec61a721f0b2b32f369ebd2a0efcec173cc5ca 
{
    "evidence": null,
    "severity": "high"
}
10
Documenté Évolution observée

Signaux de sécurité

Des signaux publics peuvent être reliés à des points de vigilance sans produire un verdict global

Angle 10

Signaux de sécurité

Documenté Évolution observée

Des signaux publics peuvent être reliés à des points de vigilance sans produire un verdict global

01

Pourquoi cela compte

Un signal isolé prend de la valeur lorsqu’il est relié à sa preuve, son contexte et son évolution.

02

Comment le lire

Scanapse priorise ce qui mérite une vérification sans transformer chaque absence ou différence en vulnérabilité.

03

Dans quel but

Aider à décider quoi vérifier ou approfondir en premier.

04

Ce que cela ne prouve pas

Scanapse n’est pas un pentest et ne conclut pas à l’absence de vulnérabilités.

Matière disponible pour cet angle

31preuves
24changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
31
Signaux
1
Changements
24
tls_issuer tls 5f2efeb3e6b2b48e2f7ae638bfce1ca3ed59654427236f4a77ca7f32eeb8df85 
"C = US, O = Let's Encrypt, CN = YR2"
dns_address dns 0b8663d1531976872773f6901ce6ed3620696866f8f52635787ced51772c0313 
"185.125.27.197"
http_header headers d1faee394df72e23d6affa05e83bba2dcdc40d2793aa889ccd3383d370dd572f 
[
    "Apache"
]
tls_valid_to tls 0683840ea53bd87eb15390fcb53d17b601e5bb81089b0382c0989bf88018b9c5 
"2026-11-05T00:12:58+00:00"
module_finding dns 6e5ea515e886219d942e4254eaca80cc583e8dfd0e246ef2f7c523c6b40da5e6 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 1ea81eaa7a09551d6a0dc3784351a413f8057559b29a4b4d2efb2ba92a4d4405 
[
    "camera=(), microphone=(), geolocation=(), payment=(), usb=(), browsing-topics=()"
]
dns_nameserver dns 3305f8e2ecc78dc9c904897be60288b3e2d5ccd2a4d5c999e59ca1a059c64695 
"ns41.infomaniak.com"
mail_policy_flag mail_trust b966120436feda796c1afd9c9e65417048bdfa868d118488f43f7acb30591c2b 
false
http_header headers 5c34b1efe4e0a348dbeab8e9e3dbca8f235a7ef946bacb12d796eddd135043f4 
[
    "default-src 'none'; script-src 'self' 'nonce-UQo7PZaK4bqeUiAn8AnRBvTm'; style-src 'self'; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; manifest-src 'self'"
]
http_header headers c8965aadb286e0168bca98ad9404d81a36b979db759606f891b4ebe329408b36 
[
    "require-corp"
]
module_finding mail_trust 6adde282b55ea5ed2276f8d98879a0b4483df9b1d64d7c6bbd6af17143fd5988 
{
    "evidence": null,
    "severity": "low"
}
module_finding mail_trust 3f4d22477c91c7139c2feca2f8522c32fee92b7532cc3115c341f7c04433598b 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
spf_policy mail_trust 82355c03ab6513a95e23228363f79dba048e21545fdd016a6ad8dfe688dd4f43 
"hardfail"
module_finding resilience be4507f99ec3977171d1508e9dc602c1dfc8c53752f4d5af3ad5803512f8be52 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "medium"
}
module_finding dns 9dc78808929646b2c341ffb3d45d119e8aca27be8e0ca5e8d4ce646b781e8014 
{
    "evidence": {
        "reason": "No external validating resolver is used; cryptographic validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
dns_nameserver dns db28680d60cf82ee130b82550bdec42e494fe7f5fbfaea0eb3ea9d744d570eb6 
"ns42.infomaniak.com"
module_finding dns 55c91a813f320721edc07b0768464ea1667e7a865edab8a82160205f5a43bdce 
{
    "evidence": null,
    "severity": "medium"
}
http_header headers d1f7bb45cfa23f39079923263ba0d06b2ba10673ec6c3cfc62bec7b7e92e5462 
[
    "nosniff"
]
mail_policy_flag mail_trust d3fe5957ceed216f2723f08d3c13becdb903d41fd8bc126f5de07f2083d1eb6a 
false
spf_record dns f534957f27c7aeee1c7a49f6ddab6f92744a313c4a833d9bfdbf955c397f3655 
"v=spf1 include:spf.infomaniak.ch -all"
http_header headers 9a5932cd1d49f952607dacd5296cf06fdb1bb138e1d61de5ef965af8c43eb333 
[
    "same-origin"
]
http_header headers f7ee91298265ff878a5c700d49531e7f690cac9f57f01e598cf08a635c6054e8 
[
    "same-origin"
]
mail_policy_flag mail_trust f7bdc573412845c2931ddcf32c0ef1360e123b8f772528b43c1b85983732109b 
false
module_finding dns ec04fcdc5bc44b9300c0119f770b275214c0ae6667ad3a6f581c97cf55a9e70d 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "low"
}
11
À déterminer Première observation

Évolution dans le temps

Aucune trajectoire suffisante n’est encore disponible

Angle 11

Évolution dans le temps

À déterminer Première observation

Aucune trajectoire suffisante n’est encore disponible

01

Pourquoi cela compte

Le temps transforme une observation en trajectoire : apparition, disparition, stabilité et changement deviennent interprétables.

02

Comment le lire

Scanapse compare des objets normalisés entre mesures pour limiter le bruit lié aux valeurs volatiles.

03

Dans quel but

Comprendre ce qui bouge vraiment et savoir quand une vérification humaine devient utile.

04

Ce que cela ne prouve pas

Une variation ne signifie pas automatiquement amélioration ou dégradation et certaines données peuvent changer naturellement.

Matière disponible pour cet angle

0preuves
41changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
0
Signaux
0
Changements
41
12
Documenté Stable

Preuves et traçabilité

Les conclusions affichées peuvent être reliées à des preuves, une méthode et une date

Angle 12

Preuves et traçabilité

Documenté Stable

Les conclusions affichées peuvent être reliées à des preuves, une méthode et une date

01

Pourquoi cela compte

Une connaissance utile doit pouvoir être expliquée, vérifiée et discutée au-delà d’un simple score.

02

Comment le lire

Scanapse conserve la provenance, la méthode, la date et les limites des éléments utilisés dans le dossier.

03

Dans quel but

Rendre la restitution exploitable par les équipes techniques, la direction, la conformité et les partenaires sans leur imposer le même niveau de détail.

04

Ce que cela ne prouve pas

Une preuve publique est bornée au moment et au périmètre de l’observation.

Matière disponible pour cet angle

40preuves
0changements
0questions ouvertes
Afficher les détails techniques de cet angle

Ce niveau sert à l’audit et à la reproductibilité. Il n’est pas nécessaire pour comprendre la lecture principale.

Version du mapping
2.3.1
Preuves
40
Signaux
2
Changements
0
tls_issuer tls 5f2efeb3e6b2b48e2f7ae638bfce1ca3ed59654427236f4a77ca7f32eeb8df85 
"C = US, O = Let's Encrypt, CN = YR2"
dns_address dns 0b8663d1531976872773f6901ce6ed3620696866f8f52635787ced51772c0313 
"185.125.27.197"
http_header headers d1faee394df72e23d6affa05e83bba2dcdc40d2793aa889ccd3383d370dd572f 
[
    "Apache"
]
tls_valid_to tls 0683840ea53bd87eb15390fcb53d17b601e5bb81089b0382c0989bf88018b9c5 
"2026-11-05T00:12:58+00:00"
module_finding dns 6e5ea515e886219d942e4254eaca80cc583e8dfd0e246ef2f7c523c6b40da5e6 
{
    "evidence": null,
    "severity": "low"
}
http_header headers 1ea81eaa7a09551d6a0dc3784351a413f8057559b29a4b4d2efb2ba92a4d4405 
[
    "camera=(), microphone=(), geolocation=(), payment=(), usb=(), browsing-topics=()"
]
dns_nameserver dns 3305f8e2ecc78dc9c904897be60288b3e2d5ccd2a4d5c999e59ca1a059c64695 
"ns41.infomaniak.com"
openpgp_discovery openpgp_discovery 57f1f801bc8cf8e0d2f2b271d489d3eec2dd5492a0eeb7262fc1fb4bb3447dcc 
{
    "dns_openpgpkey": {
        "reason": "recipient_identity_required",
        "state": "untested"
    },
    "fingerprint": null,
    "mechanisms": [],
    "reason": "security_txt_encryption_not_observed",
    "state": "not_observed",
    "wkd": {
        "reason": "wkd_not_fetched_without_identity",
        "state": "untested"
    }
}
mail_policy_flag mail_trust b966120436feda796c1afd9c9e65417048bdfa868d118488f43f7acb30591c2b 
false
http_header headers 5c34b1efe4e0a348dbeab8e9e3dbca8f235a7ef946bacb12d796eddd135043f4 
[
    "default-src 'none'; script-src 'self' 'nonce-UQo7PZaK4bqeUiAn8AnRBvTm'; style-src 'self'; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; manifest-src 'self'"
]
canary_signal canary_passive 1530bc634ce9ef2b49bedf1b48a8d39253658b043215f96ed0a8d55e493dea99 
{
    "matches": [],
    "reason": "no_known_passive_signature_observed",
    "signature_version": "2026.09.1",
    "state": "not_observed"
}
http_header headers c8965aadb286e0168bca98ad9404d81a36b979db759606f891b4ebe329408b36 
[
    "require-corp"
]
dnssec_evidence dnssec_depth 17d68278e46c70cb92b913eb6ffeaffb12d0f6bdf699ba0117c9f77e7de1b307 
{
    "chain_consistency": {
        "reason": "insufficient_record_evidence",
        "state": "untested"
    },
    "dnskey": {
        "query_supported": false,
        "records": [],
        "state": "untested"
    },
    "ds": {
        "query_supported": false,
        "records": [],
        "state": "untested"
    },
    "validation": {
        "reason": "no_validating_resolver",
        "state": "untested"
    }
}
module_finding mail_trust 6adde282b55ea5ed2276f8d98879a0b4483df9b1d64d7c6bbd6af17143fd5988 
{
    "evidence": null,
    "severity": "low"
}
modern_transport_evidence modern_transport 12b668ac7a80fbc8452d903f4d3fd48de3d3e0ac2297aedcf4211e9d59b63a32 
{
    "alpn": {
        "state": "untested",
        "value": ""
    },
    "certificate": {
        "cipher": "",
        "issuer": "C = US, O = Let's Encrypt, CN = YR2",
        "protocol": "",
        "san_count": 0,
        "state": "observed",
        "valid_from": "2026-08-07T00:12:59+00:00",
        "valid_to": "2026-11-05T00:12:58+00:00"
    },
    "http2": {
        "negotiated": "3",
        "state": "untested"
    },
    "http3_advertised": {
        "alt_svc": "",
        "state": "not_observed"
    },
    "ipv4": {
        "addresses": [
            "185.125.27.197"
        ],
        "state": "observed"
    },
    "ipv6": {
        "addresses": [
            "2001:1600::aaaa:0:0:80:5b"
        ],
        "state": "observed"
    }
}
module_finding mail_trust 3f4d22477c91c7139c2feca2f8522c32fee92b7532cc3115c341f7c04433598b 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}
spf_policy mail_trust 82355c03ab6513a95e23228363f79dba048e21545fdd016a6ad8dfe688dd4f43 
"hardfail"
module_finding resilience be4507f99ec3977171d1508e9dc602c1dfc8c53752f4d5af3ad5803512f8be52 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "medium"
}
csp_evidence csp_depth 20eba0b0ead40827a70736356d7ed5cf10c46fb6aab6e380fb6e4e766c18121c 
{
    "enforced": true,
    "frame_ancestors": true,
    "hash_present": false,
    "nonce_present": true,
    "object_src": true,
    "report_only": false,
    "reporting_endpoint": false,
    "state": "observed",
    "strict_dynamic": false,
    "trusted_types": false
}
post_quantum_tls pq_tls_probe bd20024cf918ec0a0435d2f2bf3b18d5a76bb7c532f36e31fe2fdd891d2e1a9e 
{
    "capability": {
        "capable": false,
        "groups": [],
        "reason": "proc_open_unavailable"
    },
    "group": null,
    "reason": "client_capability_unavailable",
    "state": "untested"
}
module_finding dns 9dc78808929646b2c341ffb3d45d119e8aca27be8e0ca5e8d4ce646b781e8014 
{
    "evidence": {
        "reason": "No external validating resolver is used; cryptographic validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}
dns_nameserver dns db28680d60cf82ee130b82550bdec42e494fe7f5fbfaea0eb3ea9d744d570eb6 
"ns42.infomaniak.com"
module_finding dns 55c91a813f320721edc07b0768464ea1667e7a865edab8a82160205f5a43bdce 
{
    "evidence": null,
    "severity": "medium"
}
http_header headers d1f7bb45cfa23f39079923263ba0d06b2ba10673ec6c3cfc62bec7b7e92e5462 
[
    "nosniff"
]

Vue d’ensemble

Ce que le domaine montre déjà, et ce qui reste à éclaircir

Une vue d’ensemble des liens visibles et des zones d’incertitude qui méritent une vérification.

Relations visibles

Les relations visibles du domaine

Les relations sont regroupées par fonction. Elles décrivent ce qui est visible publiquement, pas les contrats ni toute l’architecture interne.

Domaine observé kerkenniens.com

DNS

2
Serveur DNS Observé

ns41.infomaniak.com

Serveur DNS Observé

ns42.infomaniak.com

messagerie

1
Serveur de messagerie Observé

mta-gw.infomaniak.ch

technologies

1
Technologie observée Observé

Apache

ressources externes

1
Fournisseur ou ressource externe Corroboré

Infomaniak

Questions ouvertes

2 zones à confirmer

Une inconnue est une information utile lorsqu’elle explique précisément ce qui manque pour conclure.

À confirmer

Hébergement d’origine

La présence d’un service de périphérie ne permet pas d’identifier l’hébergement d’origine.

À confirmer

Localisation effective des données

Les informations publiques du fournisseur ne prouvent pas où les données sont réellement traitées.

Ces éléments ne signifient pas un problème. Ils indiquent simplement qu’une information utile manque encore.

Sources et preuves

Les preuves qui soutiennent cette lecture

40 preuves sont disponibles. Elles restent repliées pour préserver une lecture courte et peuvent être explorées à la demande.

40preuves disponibles

Chaque preuve conserve sa méthode, sa provenance, sa date, sa fiabilité et ses limites d’interprétation.

Télécharger les preuves JSON
Explorer les preuves
#01 Public TLS endpoint

Preuve : tls_issuer

TLS protège la connexion observée entre le scanner et le service public.

Actif non intrusif Élevée
Pourquoi cela compte

Ces éléments documentent la protection du canal public et les mécanismes cryptographiques effectivement négociés.

Que vérifier ensuite

Comparer protocole négocié, émetteur, échéance, chaîne et paramètres cryptographiques avec l’historique. Vérifier séparément les autres points d’entrée publics.

Action possible

Traiter uniquement les écarts réellement observés : certificat expirant, chaîne invalide ou protocole non souhaité. Tester les changements sur un environnement maîtrisé avant déploiement.

Observation
C = US, O = Let's Encrypt, CN = YR2
Comprendre
TLS handshake and public certificate inspection
Source
Public TLS endpoint
Fiabilité
Élevée
Ce que cela permet de conclure
Describe the TLS session and certificate presented to Scanapse
Ce que cela ne prouve pas
Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

openssl s_client -connect kerkenniens.com:443 -servername kerkenniens.com </dev/null
Voir la donnée brute 
C = US, O = Let's Encrypt, CN = YR2

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#02 DNS public records

Preuve : dns_address

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
185.125.27.197
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig A kerkenniens.com && dig AAAA kerkenniens.com
Voir la donnée brute 
185.125.27.197

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#03 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "Apache" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "Apache"
]

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#04 Public TLS endpoint

Preuve : tls_valid_to

TLS protège la connexion observée entre le scanner et le service public.

Actif non intrusif Élevée
Pourquoi cela compte

Ces éléments documentent la protection du canal public et les mécanismes cryptographiques effectivement négociés.

Que vérifier ensuite

Comparer protocole négocié, émetteur, échéance, chaîne et paramètres cryptographiques avec l’historique. Vérifier séparément les autres points d’entrée publics.

Action possible

Traiter uniquement les écarts réellement observés : certificat expirant, chaîne invalide ou protocole non souhaité. Tester les changements sur un environnement maîtrisé avant déploiement.

Observation
2026-11-05T00:12:58+00:00
Comprendre
TLS handshake and public certificate inspection
Source
Public TLS endpoint
Fiabilité
Élevée
Ce que cela permet de conclure
Describe the TLS session and certificate presented to Scanapse
Ce que cela ne prouve pas
Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
2026-11-05T00:12:58+00:00

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#05 DNS public records

Preuve : module_finding

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#06 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "camera=(), microphone=(), geolocation=(), payment=(), usb=(), browsing-topics=()" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "camera=(), microphone=(), geolocation=(), payment=(), usb=(), browsing-topics=()"
]

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#07 DNS public records

Preuve : dns_nameserver

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
ns41.infomaniak.com
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig NS kerkenniens.com
Voir la donnée brute 
ns41.infomaniak.com

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#08 openpgp_discovery

Preuve : openpgp_discovery

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "dns_openpgpkey": { "reason": "recipient_identity_required", "state": "untested" }, "fingerprint": null, "mechanisms": [], "reason": "security_txt_encryption_not_observed", "state": "not_observed", "wkd": { "reason": "wkd_not_fetched_without_identity", "state": "untested" } }
Comprendre
Public observation
Source
openpgp_discovery
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "dns_openpgpkey": {
        "reason": "recipient_identity_required",
        "state": "untested"
    },
    "fingerprint": null,
    "mechanisms": [],
    "reason": "security_txt_encryption_not_observed",
    "state": "not_observed",
    "wkd": {
        "reason": "wkd_not_fetched_without_identity",
        "state": "untested"
    }
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#09 Mail-related public records

Preuve : mail_policy_flag

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#10 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "default-src 'none'; script-src 'self' 'nonce-UQo7PZaK4bqeUiAn8AnRBvTm'; style-src 'self'; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; manifest-src 'self'" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "default-src 'none'; script-src 'self' 'nonce-UQo7PZaK4bqeUiAn8AnRBvTm'; style-src 'self'; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; manifest-src 'self'"
]

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#11 canary_signal

Preuve : canary_signal

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "matches": [], "reason": "no_known_passive_signature_observed", "signature_version": "2026.09.1", "state": "not_observed" }
Comprendre
Public observation
Source
canary_signal
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "matches": [],
    "reason": "no_known_passive_signature_observed",
    "signature_version": "2026.09.1",
    "state": "not_observed"
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#12 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "require-corp" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "require-corp"
]

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#13 dnssec_evidence

Preuve : dnssec_evidence

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "chain_consistency": { "reason": "insufficient_record_evidence", "state": "untested" }, "dnskey": { "query_supported": false, "records": [], "state": "untested" }, "ds": { "query_supported": false, "records": [], "state": "untested" }, "validation": { "reason": "no_validating_resolver", "state": "untested" } }
Comprendre
Public observation
Source
dnssec_evidence
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "chain_consistency": {
        "reason": "insufficient_record_evidence",
        "state": "untested"
    },
    "dnskey": {
        "query_supported": false,
        "records": [],
        "state": "untested"
    },
    "ds": {
        "query_supported": false,
        "records": [],
        "state": "untested"
    },
    "validation": {
        "reason": "no_validating_resolver",
        "state": "untested"
    }
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#14 Mail-related public records

Preuve : module_finding

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#15 modern_transport_evidence

Preuve : modern_transport_evidence

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "alpn": { "state": "untested", "value": "" }, "certificate": { "cipher": "", "issuer": "C = US, O = Let's Encrypt, CN = YR2", "protocol": "", "san_count": 0, "state": "observed", "valid_from": "2026-08-07T00:12:59+00:00", "valid_to": "2026-11-05T00:12:58+00:00" }, "http2": { "negotiated": "3", "state": "untested" }, "http3_advertised": { "alt_svc": "", "state": "not_observed" }, "ipv4": { "addresses": [ "185.125.27.197" ], "state": "observed" }, "ipv6": { "addresses": [ "2001:1600::aaaa:0:0:80:5b" ], "state": "observed" } }
Comprendre
Public observation
Source
modern_transport_evidence
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "alpn": {
        "state": "untested",
        "value": ""
    },
    "certificate": {
        "cipher": "",
        "issuer": "C = US, O = Let's Encrypt, CN = YR2",
        "protocol": "",
        "san_count": 0,
        "state": "observed",
        "valid_from": "2026-08-07T00:12:59+00:00",
        "valid_to": "2026-11-05T00:12:58+00:00"
    },
    "http2": {
        "negotiated": "3",
        "state": "untested"
    },
    "http3_advertised": {
        "alt_svc": "",
        "state": "not_observed"
    },
    "ipv4": {
        "addresses": [
            "185.125.27.197"
        ],
        "state": "observed"
    },
    "ipv6": {
        "addresses": [
            "2001:1600::aaaa:0:0:80:5b"
        ],
        "state": "observed"
    }
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#16 Mail-related public records

Preuve : module_finding

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
{ "evidence": [ { "host": "mta-gw.infomaniak.ch", "priority": 5 } ], "severity": "low" }
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        {
            "host": "mta-gw.infomaniak.ch",
            "priority": 5
        }
    ],
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#17 Mail-related public records

Preuve : spf_policy

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
hardfail
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig TXT kerkenniens.com
Voir la donnée brute 
hardfail

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#18 module_finding

Preuve : module_finding

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "evidence": [ "ns41.infomaniak.com", "ns42.infomaniak.com" ], "severity": "medium" }
Comprendre
Public observation
Source
module_finding
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#19 csp_evidence

Preuve : csp_evidence

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "enforced": true, "frame_ancestors": true, "hash_present": false, "nonce_present": true, "object_src": true, "report_only": false, "reporting_endpoint": false, "state": "observed", "strict_dynamic": false, "trusted_types": false }
Comprendre
Public observation
Source
csp_evidence
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "enforced": true,
    "frame_ancestors": true,
    "hash_present": false,
    "nonce_present": true,
    "object_src": true,
    "report_only": false,
    "reporting_endpoint": false,
    "state": "observed",
    "strict_dynamic": false,
    "trusted_types": false
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#20 post_quantum_tls

Preuve : post_quantum_tls

Ce contrôle cherche uniquement si une terminaison TLS publique négocie un échange de clé hybride pris en charge par Scanapse.

Passif Moyenne
Pourquoi cela compte

Il documente une capacité d’anticipation cryptographique sans la confondre avec la sécurité générale du système.

Que vérifier ensuite

Conserver le groupe réellement négocié, le point de terminaison testé et la version du client de mesure. Comparer les résultats dans le temps et sur les autres frontaux publics.

Action possible

Ne pas activer ou désactiver un mécanisme uniquement pour obtenir un badge. Évaluer compatibilité, terminaison TLS, clients et stratégie cryptographique avant changement.

Observation
{ "capability": { "capable": false, "groups": [], "reason": "proc_open_unavailable" }, "group": null, "reason": "client_capability_unavailable", "state": "untested" }
Comprendre
Public observation
Source
post_quantum_tls
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Un résultat positif ne rend pas un site « post-quantique » et un résultat négatif ne prouve pas l’absence de support avec d’autres clients.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "capability": {
        "capable": false,
        "groups": [],
        "reason": "proc_open_unavailable"
    },
    "group": null,
    "reason": "client_capability_unavailable",
    "state": "untested"
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#21 DNS public records

Preuve : module_finding

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "evidence": { "reason": "No external validating resolver is used; cryptographic validation is intentionally not inferred.", "status": "not_tested" }, "severity": "info" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": {
        "reason": "No external validating resolver is used; cryptographic validation is intentionally not inferred.",
        "status": "not_tested"
    },
    "severity": "info"
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#22 DNS public records

Preuve : dns_nameserver

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
ns42.infomaniak.com
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig NS kerkenniens.com
Voir la donnée brute 
ns42.infomaniak.com

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#23 DNS public records

Preuve : module_finding

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "evidence": null, "severity": "medium" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "medium"
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#24 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "nosniff" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "nosniff"
]

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#25 Mail-related public records

Preuve : mail_policy_flag

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#26 DNS public records

Preuve : spf_record

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
v=spf1 include:spf.infomaniak.ch -all
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
v=spf1 include:spf.infomaniak.ch -all

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#27 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "same-origin" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "same-origin"
]

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#28 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "same-origin" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "same-origin"
]

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#29 Mail-related public records

Preuve : mail_policy_flag

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#30 technology

Preuve : technology

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "name": "Apache", "version": "", "version_exposed": false }
Comprendre
Public observation
Source
technology
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "name": "Apache",
    "version": "",
    "version_exposed": false
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#31 DNS public records

Preuve : module_finding

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
{ "evidence": [ "ns41.infomaniak.com", "ns42.infomaniak.com" ], "severity": "low" }
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": [
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#32 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "DENY" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "DENY"
]

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#33 DNS public records

Preuve : mail_exchanger

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
mta-gw.infomaniak.ch
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig MX kerkenniens.com
Voir la donnée brute 
mta-gw.infomaniak.ch

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#34 Mail-related public records

Preuve : module_finding

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
{ "evidence": null, "severity": "low" }
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "low"
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#35 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "max-age=63072000; includeSubDomains; preload" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "max-age=63072000; includeSubDomains; preload"
]

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#36 Observed public resources

Preuve : dependency_provider

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "critical": true, "hosts": [ "mta-gw.infomaniak.ch", "ns41.infomaniak.com", "ns42.infomaniak.com" ], "id": "infomaniak", "known": true, "name": "Infomaniak", "observation_count": 3, "services": [ "dns", "hosting", "mail" ], "tracker": false }
Comprendre
Public HTML/resource dependency extraction and provider matching
Source
Observed public resources
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe visible third-party dependencies
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "critical": true,
    "hosts": [
        "mta-gw.infomaniak.ch",
        "ns41.infomaniak.com",
        "ns42.infomaniak.com"
    ],
    "id": "infomaniak",
    "known": true,
    "name": "Infomaniak",
    "observation_count": 3,
    "services": [
        "dns",
        "hosting",
        "mail"
    ],
    "tracker": false
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#37 DNS public records

Preuve : dns_address

Le DNS indique comment un domaine est résolu et quels services publics lui sont associés.

Passif Élevée
Pourquoi cela compte

Une résolution cohérente et vérifiable limite certaines formes de falsification et aide à comprendre les dépendances de l’entité.

Que vérifier ensuite

Comparer les NS, A/AAAA, MX, CAA et la chaîne DNSSEC avec les mesures précédentes pour repérer les changements de délégation ou d’opérateur.

Action possible

Si un changement est inattendu, vérifier la configuration auprès du registrar et du fournisseur DNS avant toute modification. Documenter les mécanismes de secours réellement disponibles.

Observation
2001:1600::aaaa:0:0:80:5b
Comprendre
Standard DNS resolution and record parsing
Source
DNS public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe public DNS data observed at scan time
Ce que cela ne prouve pas
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Vérifier par vous-même

Cette commande permet de reproduire l’observation publique sans modifier la cible.

dig A kerkenniens.com && dig AAAA kerkenniens.com
Voir la donnée brute 
2001:1600::aaaa:0:0:80:5b

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#38 mail_transport_evidence

Preuve : mail_transport_evidence

Scanapse montre les fournisseurs et services tiers visibles dont le service public dépend.

Passif Moyenne
Pourquoi cela compte

La concentration chez un même acteur ou la multiplication des tiers peut devenir un enjeu de continuité et de gouvernance.

Que vérifier ensuite

Identifier le rôle de chaque fournisseur, les fonctions qui se concentrent chez un même acteur et les dépendances apparues ou disparues depuis le dernier scan.

Action possible

Pour une dépendance critique, documenter propriétaire, contrat, réversibilité, secours et justification. Ne décider d’une diversification qu’après analyse du besoin réel.

Observation
{ "bimi": { "records": [], "state": "not_observed" }, "dane_tlsa": { "query_supported": false, "reason": "tlsa_query_not_available", "records": [], "state": "untested" }, "dkim": { "reason": "no_selector_bruteforce", "state": "untested" }, "mta_sts": { "policy": null, "policy_state": "untested", "records": [], "state": "not_observed" }, "tls_rpt": { "records": [], "state": "not_observed" } }
Comprendre
Public observation
Source
mail_transport_evidence
Fiabilité
Moyenne
Ce que cela permet de conclure
Describe the observed public artefact
Ce que cela ne prouve pas
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "bimi": {
        "records": [],
        "state": "not_observed"
    },
    "dane_tlsa": {
        "query_supported": false,
        "reason": "tlsa_query_not_available",
        "records": [],
        "state": "untested"
    },
    "dkim": {
        "reason": "no_selector_bruteforce",
        "state": "untested"
    },
    "mta_sts": {
        "policy": null,
        "policy_state": "untested",
        "records": [],
        "state": "not_observed"
    },
    "tls_rpt": {
        "records": [],
        "state": "not_observed"
    }
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#39 Public HTTP response

Preuve : http_header

Les en-têtes HTTP peuvent demander au navigateur d’appliquer certaines protections.

Actif non intrusif Élevée
Pourquoi cela compte

Ils constituent des lignes de défense visibles et vérifiables côté navigateur.

Que vérifier ensuite

Lire la valeur complète de chaque politique, identifier les directives permissives ou contradictoires et comparer les réponses des principales routes publiques.

Action possible

Durcir une politique progressivement à partir des besoins réels de l’application. Éviter les modèles génériques copiés sans test fonctionnel.

Observation
[ "strict-origin-when-cross-origin" ]
Comprendre
HTTP response-header inspection
Source
Public HTTP response
Fiabilité
Élevée
Ce que cela permet de conclure
Describe defensive policies declared on the observed response
Ce que cela ne prouve pas
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
[
    "strict-origin-when-cross-origin"
]

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

#40 Mail-related public records

Preuve : module_finding

Les politiques publiques de messagerie indiquent comment le domaine encadre l’envoi, l’authentification et le transport des e-mails.

Actif non intrusif Élevée
Pourquoi cela compte

Ces mécanismes peuvent réduire l’usurpation du domaine et documenter la posture de transport mail.

Que vérifier ensuite

Relier SPF, DKIM lorsqu’un sélecteur est connu, DMARC, MX, MTA-STS et TLS-RPT. Comparer les changements de politique dans le temps.

Action possible

Avant de renforcer une politique, inventorier les flux légitimes et vérifier leur alignement. Déployer par étapes pour éviter de bloquer des expéditeurs autorisés.

Observation
{ "evidence": null, "severity": "high" }
Comprendre
Public DNS and policy endpoint inspection
Source
Mail-related public records
Fiabilité
Élevée
Ce que cela permet de conclure
Describe published mail authentication and transport policies
Ce que cela ne prouve pas
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Normes et cadre de référence

Les références réglementaires sont contextuelles. Scanapse ne détermine pas si un texte est applicable à l’organisation et ne délivre aucun verdict automatique de conformité.

Voir la donnée brute 
{
    "evidence": null,
    "severity": "high"
}

Règle 2026.09.4 · 2026-09-06T02:11:41+00:00

Afficher les détails techniques 
{
    "schema_version": "2.0",
    "engine_version": "2.9.3",
    "pattern_version": "2026.09.4",
    "scope": {
        "mode": "passive",
        "coverage": "full",
        "access_level": "full",
        "access_reason": "public_document_available",
        "requests": 2,
        "homepage_only": true,
        "javascript_executed": false,
        "ports_scanned": false,
        "private_networks_blocked": true,
        "protection_bypassed": false,
        "max_body_bytes": 1572864,
        "scan_budget_seconds": 24,
        "budget_exhausted": false,
        "transport": "curl_with_socket_fallback"
    },
    "entity": {
        "id": "f532b0ceba278e4d178208bccba3508454a8ed3a72c1c945824b2200f5befd0f",
        "display_name": "kerkenniens.com",
        "slug": "kerkenniens-com",
        "entity_type": "domain_subject",
        "auto_created": true,
        "primary_asset": "kerkenniens.com"
    },
    "methodology": {
        "version": "2.3.1",
        "model": "evidence_first",
        "principles": [
            "absence_of_evidence_is_not_evidence_of_absence",
            "unknown_remains_unknown",
            "provider_metadata_is_not_data_location",
            "edge_provider_is_not_origin_host",
            "single_snapshot_does_not_prove_resilience"
        ]
    },
    "trajectory_summary": {
        "has_previous_scan": true,
        "change_counts": {
            "appeared": 7,
            "modified": 1,
            "stable": 33
        },
        "observation_count": 40,
        "evidence_count": 40,
        "provider_count": 1,
        "strategic_signal_count": 1,
        "top_signal_count": 1
    }
}