DOSSIER PUBLIC / OBSERVATION DATÉE

musterpage.ch

09/10/2026 20:55 UTC Lecture complète du périmètre

Comparer Exporter PDF ↗Nouvelle lecture

Synthèse

11/ 12

Angles documentés

Couverture de la lecture, pas une note de sécurité.

9 observations publiques sont documentées dans ce dossier.

7 dépendances publiques structurantes sont visibles.

Aucune évolution utile n’est retenue depuis la lecture précédente.

4 points restent à confirmer ou ne sont pas observables de l’extérieur.

Preuves distinctes: 56
Signaux conservés: 3
Produits identifiés: 2

Informations générales

Nom de domaine: musterpage.ch
État de la lecture: Lecture complète du périmètre
Enregistré le: Indisponible
Registrar: Indéterminé
Expiration indiquée: Indisponible
Source du registre: Source indisponible

Voir les informations et leurs sources →

Enregistrement du domaine, pas date de création du site ou de l’entreprise.

Empreinte documentaire

S / SCANAPSE

musterpage.ch09/10/2026 20:55 UTC

Musterpage CMS Worpdress Theme by RESIGN.

Angles: 11/12
Preuves: 56
Signaux: 3

Aperçu du dossier conservé, pas une capture visuelle de la cible.

Voir le contenu observé →

Pays estimés des IP observées

Voir le détail →

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

2 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

194.124.232.180SuisseIP jointe
2001:67c:1984::232:180:1SuisseDNS seulement

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Technologies et services

Tout voir (2) →

nginxIndice technologique BootstrapIndice technologique

Signaux clés

Examiner →

Aucun signal de synthèse conservé. Cela ne signifie pas « aucun risque ».

Chaque constat reste lié à son périmètre, à ses preuves et à ses limites.

Relations visibles

Tout explorer →

musterpage.chspecter.mva-n.netuses nameserver

musterpage.ch194.124.232.180resolves to

musterpage.chmail.musterpage.chdepends on provider

musterpage.chnginxuses technology

Preuves conservées

Ouvrir le journal →

09/10/2026 20:55 UTCdependency_provider 09/10/2026 20:55 UTCtechnology 09/10/2026 20:55 UTCmodule_finding 09/10/2026 20:55 UTCmodule_finding

Chronologie du domaine

Voir l’historique →

09/10/2026 20:55 UTCObservation conservée

Seules les observations conservées sont affichées. Aucun événement antérieur n’est reconstruit.

Les douze angles de cette lecture

Identité du domaineObservé InfrastructureÀ examiner Chiffrement et transportObservé Messagerie et confiance mailObservé DNS et gouvernanceObservé Dépendances externesÀ examiner Technologies observablesObservé Exposition publiqueObservé Confiance documentaireObservé Signaux de sécuritéObservé Évolution dans le tempsIndéterminé Preuves et traçabilitéÀ examiner

02 / IDENTITÉ & CONTEXTE

Le domaine, sans raccourci

Enregistrement du domaine

Hôte observé: musterpage.ch
Domaine interrogé au registre: musterpage.ch
Enregistré le: Indisponible
Registrar: Indisponible
Expiration indiquée: Indisponible
Résultat de collecte: Source indisponible

L’enregistrement n’est ni la création de l’entreprise ni la première mise en ligne. Les coordonnées personnelles ne sont pas reproduites.

Pays estimés des IP observées

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

2 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

194.124.232.180SuisseIP jointe
2001:67c:1984::232:180:1SuisseDNS seulement

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Contexte et références documentaires

Le pays estimé des IP et le contexte d’un fournisseur ne prouvent pas une juridiction applicable ni une conformité.

Contexte réglementaire à déterminer

Les preuves publiques disponibles ne permettent pas d’établir une juridiction suffisamment fiable pour contextualiser automatiquement les textes.

Applicabilité à examiner, pas une conclusion juridique.

L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.

Une extension nationale reste un indice de contexte et ne prouve pas le lieu d’établissement juridique de l’organisation.

03 / INDICES TECHNIQUES

Technologies et services visibles

Une ressource ou un en-tête est un indice public, pas une inspection du serveur.

nginx

Empreinte technologique

HTTP Server header

09/10/2026 20:55 UTC

Source de l’indice ↗

Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

Bootstrap

Empreinte technologique

Bootstrap asset filename

09/10/2026 20:55 UTC

Source de l’indice ↗

Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

04 / CE QUI RELIE

Les relations visibles du domaine

Des relations techniques, pas des liens capitalistiques ni des partenariats supposés.

musterpage.chspecter.mva-n.net

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

57cacec0914b04dd7eb0 →

Valeur structurée conservée

{"id":"0375389e443a90ca4e484b6ca1ac91d12eab91688fa1f77b1662ec09900ccfc1","subject":"musterpage.ch","predicate":"uses_nameserver","object":"specter.mva-n.net","state":"observed","evidence_ids":["57cacec0914b04dd7eb0074a31fd084b0cb7dcbe0d0d269c0f112009feda22b7"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}

musterpage.ch194.124.232.180

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

1cbc77ab805cfcbe54b0 →

Valeur structurée conservée

{"id":"2be81254cf7f69d4bb30e898fcd98b32f2ab581c77babe40ab74217b1b54f978","subject":"musterpage.ch","predicate":"resolves_to","object":"194.124.232.180","state":"observed","evidence_ids":["1cbc77ab805cfcbe54b013b10c2f9c2fa42f9eb3dc06140a9d6e1a09fe0a08cf"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}

musterpage.chmail.musterpage.ch

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

24da1cccbad9712a3729 →

Valeur structurée conservée

{"id":"50e1a016cc3127ed7a3948a2fe4f616aab5e52392d0bb043d126f4d0904d031c","subject":"musterpage.ch","predicate":"depends_on_provider","object":"mail.musterpage.ch","state":"observed","evidence_ids":["24da1cccbad9712a3729a12b9876cded079bf9417b993b4e0876f8d01078bfb5"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}

musterpage.chnginx

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

a9fbcdb76ecec45d3f57 →

Valeur structurée conservée

{"id":"81b2117f477754455bf5f6ad530c7a32ac3fc1d947148dc81e8adf72cbb188c6","subject":"musterpage.ch","predicate":"uses_technology","object":"nginx","state":"observed","evidence_ids":["a9fbcdb76ecec45d3f57feb05f86c853eca4cfaf832e154959c4a15657f3be14"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}

musterpage.ch2001:67c:1984::232:180:1

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

c08e72f33ea4de46700c →

Valeur structurée conservée

{"id":"85cf448e632946d01057d40a59acb945d890f0f849435274c7ef52f42e0b67a1","subject":"musterpage.ch","predicate":"resolves_to","object":"2001:67c:1984::232:180:1","state":"observed","evidence_ids":["c08e72f33ea4de46700cfb737b8a7fa9aece3e8234aeea66d81bf466f14500f3"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}

musterpage.chmaxcdn.bootstrapcdn.com

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

9085071f0625ef554061 →

Valeur structurée conservée

{"id":"8ebbf2706217688b8420f92bfc9edf3bca4bd73f75be3287b754adf86e502b24","subject":"musterpage.ch","predicate":"depends_on_provider","object":"maxcdn.bootstrapcdn.com","state":"observed","evidence_ids":["9085071f0625ef55406122fef00e8d13c5b9b80c1342a0ea0908f1ebb7291fe9"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}

musterpage.chVimeo

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

f949301138decc97021d →

Valeur structurée conservée

{"id":"90e7966d67c6b61d7777403b22b6b5a5e153bd1ef804a96199e8444d62d85454","subject":"musterpage.ch","predicate":"depends_on_provider","object":"Vimeo","state":"observed","evidence_ids":["f949301138decc97021d0e94929d2c4a87fb90847a84f86bd7e7f8ea60523d4e"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}

musterpage.chresign.raq.ch

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

3b4cf30c365aa19ee0fc →

Valeur structurée conservée

{"id":"cc0aed94fd1d0e80f9ee380a1af178e1ce6a5bd9eeea0285c8f13137af0912e5","subject":"musterpage.ch","predicate":"uses_nameserver","object":"resign.raq.ch","state":"observed","evidence_ids":["3b4cf30c365aa19ee0fcd8d5f53cc8249bd96866dd7ab0b2905ab0a3a5253c5c"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}

musterpage.chGoogle

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

2681b83d40c1259f10a1 →

Valeur structurée conservée

{"id":"cc4f55e8c97de45ae42f02f912f50807f2d89a34a54d7cc9c5dd03388572f882","subject":"musterpage.ch","predicate":"depends_on_provider","object":"Google","state":"observed","evidence_ids":["2681b83d40c1259f10a1340e6ed02e381060179fb1c137dacf5e21f004e86409"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}

musterpage.chuse.typekit.net

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

451e744707d801262cbd →

Valeur structurée conservée

{"id":"ce25905d37d9f91d3f30b887501128e1fcea3e18925243e5c5b40337d13ef012","subject":"musterpage.ch","predicate":"depends_on_provider","object":"use.typekit.net","state":"observed","evidence_ids":["451e744707d801262cbd7fe9f411f966a431e62893ab1dbea675dc4ed8bfe641"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}

musterpage.chBootstrap

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

fa5bc3d9911422277164 →

Valeur structurée conservée

{"id":"ce3144f617d3c207467eeeaa0baaf692c33bc0668eeb572294d927094d1b38f0","subject":"musterpage.ch","predicate":"uses_technology","object":"Bootstrap","state":"observed","evidence_ids":["fa5bc3d99114222771645b3e0ddd704555110eae5e9bacdd7572b90a23c02149"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}

musterpage.chspecter.mva-n.net

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

f25a4e757ca783af00f1 →

Valeur structurée conservée

{"id":"cecf919960292d86a886ecc6e251d25864085c69e5c1a5bbe613e5401b269faf","subject":"musterpage.ch","predicate":"depends_on_provider","object":"specter.mva-n.net","state":"observed","evidence_ids":["f25a4e757ca783af00f14b871e19cdcca2b91e9377062debf1e92ee40baa2e30"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}

05 / LES POINTS À EXAMINER

Signaux, contexte et limites

Aucun signal de synthèse conservé. Ce n’est pas un constat d’absence de risque.

Tous les signaux conservés (3)

Dépendances fournisseurs visibles

La visibilité d’un fournisseur ne décrit ni le contrat, ni les sous-traitants, ni la localisation réelle des traitements.

Localisation effective des données non déterminable

Le siège d’un fournisseur, une IP ou un CDN ne constituent pas une preuve de localisation des données.

Hébergement d’origine non déterminable

Une présence à la périphérie ne doit pas être assimilée à l’hébergement d’origine.

Constats techniques et limites conservés

Accessibilité réseau

DNS et messagerie

DMARC non détecté Aucune politique DMARC n’a été observée pour le domaine.

CAA non publié Aucune autorité de certification autorisée n’est déclarée dans le DNS.

DNSSEC non affirmé Le moteur autonome n’utilise pas de résolveur tiers et ne déduit donc pas la validation DNSSEC.

{"status":"not_tested","reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred."}

Confiance de messagerie

DMARC absent Aucune politique DMARC n’a été observée pour un domaine qui reçoit du courrier.

Rapports TLS non déclarés Aucun enregistrement TLS-RPT n’a été observé.

MTA-STS non déclaré Le signal DNS de version MTA-STS n’a pas été observé.

Relais MX unique Un seul relais de messagerie a été observé.

[{"host":"mail.musterpage.ch","priority":10}]

Transport TLS

En-têtes de sécurité

Content-Security-Policy absente Le navigateur ne reçoit aucune politique explicite de chargement des ressources.

HSTS absent Le navigateur n’est pas contraint de revenir exclusivement en HTTPS.

nosniff absent Le navigateur peut tenter d’interpréter un type de contenu différemment de celui déclaré.

Protection anti-cadrage absente La page peut potentiellement être intégrée dans une iframe hostile.

Referrer-Policy absente Les URL de provenance peuvent être transmises avec une granularité non maîtrisée.

Permissions-Policy absente Les capacités navigateur inutiles ne sont pas explicitement désactivées.

Isolation COOP absente Le contexte de navigation n’est pas isolé des fenêtres cross-origin.

CORP absent La politique de partage cross-origin des ressources n’est pas explicite.

COEP absent L’isolation des ressources intégrées n’est pas activée.

Maîtrise des ressources tierces

Scripts tiers sans intégrité déclarée Des scripts externes sont chargés sans empreinte SRI observable. Certaines ressources dynamiques ne permettent toutefois pas SRI.

["use.typekit.net","ajax.googleapis.com"]

Gestionnaires d’événements inline Des attributs JavaScript inline augmentent la difficulté d’une CSP stricte.

Liens externes sans isolation explicite Des liens ouverts dans un nouvel onglet ne déclarent pas rel=noopener ou noreferrer.

Dépendances

Écosystème très dépendant Le document public révèle plusieurs fournisseurs ou services tiers.

["specter.mva-n.net","resign.raq.ch","maxcdn.bootstrapcdn.com","use.typekit.net","Vimeo","Google","mail.musterpage.ch"]

Fournisseurs non attribués Certains hôtes externes ne correspondent pas encore au catalogue de fournisseurs.

["specter.mva-n.net","resign.raq.ch","maxcdn.bootstrapcdn.com","use.typekit.net","mail.musterpage.ch"]

Vie privée

Empreinte technologique

Souveraineté estimée

Dépendances hors Europe Des fournisseurs juridiquement rattachés à des pays hors Europe apparaissent dans le périmètre observé.

["Vimeo","Google"]

Juridictions à qualifier La juridiction de certains hôtes externes n’a pas pu être attribuée de manière fiable.

["specter.mva-n.net","resign.raq.ch","maxcdn.bootstrapcdn.com","use.typekit.net","mail.musterpage.ch"]

Résilience

Transparence

security.txt absent ou incomplet Aucun fichier /.well-known/security.txt exploitable avec champ Contact n’a été observé.

Information vie privée non trouvée Aucun lien évident vers une politique de confidentialité n’a été identifié dans la page.

Mentions légales non trouvées Aucun lien juridique évident n’a été identifié dans le document public.

Point de contact non trouvé Aucun lien de contact évident n’a été identifié.

origin_host

data_location

Les détails structurés complets sont conservés dans le rapport JSON. Aucun renseignement absent n’est reconstitué.

06 / LA PAGE INSPECTÉE

Le contenu public déclaré

Titre observé: Musterpage CMS Worpdress Theme by RESIGN.
Description: RESIGN. Demo Webseite | Responsive Webdesign - Mobile Page, Mobile Theme
Types de données structurées déclarés: Non documentés

Le code JavaScript de la cible n’est pas exécuté. Une déclaration du site ne certifie pas son identité.

07 / RÉFÉRENCES RELUES

Mentions externes vérifiées

Des sources validées en administration, pas une recherche exhaustive sur Internet. Elles ne modifient pas la mesure historique.

Aucune mention vérifiée enregistrée.

08 / RESSOURCES PUBLIQUES

Documents et références

security.txt

Source indisponible

https://musterpage.ch/.well-known/security.txt

09/10/2026 20:55 UTC

09 / LE TEMPS CHANGE LA LECTURE

La chronologie du domaine

Point de référence initial pour cette lecture.

09/10/2026 20:55 UTC
Lecture affichée
Ouvrir →

Ouvrir l’historique dédié →

10 / LA LECTURE RESTE VÉRIFIABLE

Les preuves, pas un score

Les douze angles organisent les mêmes preuves. Une preuve utilisée plusieurs fois ne devient pas plusieurs mesures.

Exporter les preuves JSON Rapport JSON complet Méthodologie

Identité du domaineObservé

Qui est observé et quels marqueurs publics permettent de l’identifier ?

Observé : Constat technique : Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info / Observé : Dns address : 2001:67c:1984::232:180:1

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Dns address Observé

2001:67c:1984::232:180:1

dns

Dns address Observé

194.124.232.180

dns

Constat technique Observé

Importance du signal : medium

dns

Mail exchanger Observé

mail.musterpage.ch

dns

Dns nameserver Observé

specter.mva-n.net

dns

1cbc77ab805cfcbe54b0 289bb67fab75f5a04ec1 2d12678a8e62eaa68e39 3b4cf30c365aa19ee0fc 4d442980ceb7f66419ca 57cacec0914b04dd7eb0 8f8f498afb1079570413 c08e72f33ea4de46700c c855c2bf1d618cdfce45

InfrastructureÀ examiner

Par quelles infrastructures publiques le service semble-t-il être servi ?

Observé : Dépendance fournisseur : maxcdn.bootstrapcdn.com / Observé : Dépendance fournisseur : use.typekit.net

Dépendance fournisseur Observé

maxcdn.bootstrapcdn.com

provider_observed_once

Dépendance fournisseur Observé

use.typekit.net

provider_observed_once

Origin host Indéterminé

Valeur non disponible

public_edge_does_not_reveal_origin

Dépendance fournisseur Observé

Vimeo

provider_observed_once

Dépendance fournisseur Observé

specter.mva-n.net

provider_observed_once

Dépendance fournisseur Observé

resign.raq.ch

provider_observed_once

Chiffrement et transportObservé

Comment les échanges publics sont-ils protégés et présentés ?

Non testé : Négociation TLS post-quantique : Aucune mesure réalisée / Observé : Tls issuer : C = US, O = Let's Encrypt, CN = YR1

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Tls issuer Observé

C = US, O = Let's Encrypt, CN = YR1

certificate_observed

Http header Observé

nginx

headers

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Importance du signal : info

headers

Constat technique Observé

Importance du signal : critical

headers

03947608d76fb9fde2d4 118fdcb7faf52531799f 31565155c282b7c0eda3 376fecdbb4b78caf7e80 52ea24387f52c8f604b9 7840cb2b0c6e381290f1 95a08811c46e398d27f0 9c58fdb6c317136487be b1a12fe2bad02a6f2116 c13e21b2b7e9ebb690cb cd46053273b3e0b7edcc f6075fb727bbbf2b232b

Messagerie et confiance mailObservé

Quelles protections et politiques mail sont publiquement observables ?

Observé : Politique SPF : hardfail / Observé : Constat technique : Importance du signal : high

Politique SPF Observé

hardfail

mail_policy_observed

Constat technique Observé

Importance du signal : high

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Constat technique Observé

Indices : Host : mail.musterpage.ch ; Priority : 10 ; Importance du signal : low

mail_trust

Dns address Observé

2001:67c:1984::232:180:1

dns

Dns address Observé

194.124.232.180

dns

17e2e7878a8daf512ae9 1cbc77ab805cfcbe54b0 289bb67fab75f5a04ec1 2d12678a8e62eaa68e39 38a5be63fb50e2d6fd5a 3b4cf30c365aa19ee0fc 4d442980ceb7f66419ca 57cacec0914b04dd7eb0 5be6624d9c5a2f4e1a45 7a1d4ee117c5c386ead7 895804ad419c115ad6b3 8f8f498afb1079570413 bcf06a34311cc3c0d353 c08e72f33ea4de46700c c855c2bf1d618cdfce45 d43586b835495314bab7 ec47b19d8526ed15078e

DNS et gouvernanceObservé

Quels contrôles DNS publics sont visibles et quels points restent indéterminés ?

Observé : Constat technique : Importance du signal : high / Observé : Constat technique : Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

Constat technique Observé

Importance du signal : high

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Constat technique Observé

Indices : Host : mail.musterpage.ch ; Priority : 10 ; Importance du signal : low

mail_trust

Dns address Observé

2001:67c:1984::232:180:1

dns

Dns address Observé

194.124.232.180

dns

Constat technique Observé

Importance du signal : medium

dns

Dépendances externesÀ examiner

De quels domaines, fournisseurs ou ressources externes le site dépend-il visiblement ?

Observé : Dépendance fournisseur : maxcdn.bootstrapcdn.com / Observé : Dépendance fournisseur : use.typekit.net

Dépendance fournisseur Observé

maxcdn.bootstrapcdn.com

provider_observed_once

Dépendance fournisseur Observé

use.typekit.net

provider_observed_once

Dépendance fournisseur Observé

Vimeo

provider_observed_once

Dépendance fournisseur Observé

specter.mva-n.net

provider_observed_once

Dépendance fournisseur Observé

resign.raq.ch

provider_observed_once

Dépendance fournisseur Observé

mail.musterpage.ch

provider_observed_once

Technologies observablesObservé

Quelles technologies peuvent être raisonnablement déduites des traces publiques ?

Observé : Technology : Name : nginx ; Version exposed : Non / Observé : Http header : nginx

Technology Observé

Name : nginx ; Version exposed : Non

technology

Http header Observé

nginx

headers

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Importance du signal : info

headers

Constat technique Observé

Importance du signal : critical

headers

Constat technique Observé

Importance du signal : high

headers

03947608d76fb9fde2d4 118fdcb7faf52531799f 376fecdbb4b78caf7e80 52ea24387f52c8f604b9 7840cb2b0c6e381290f1 95a08811c46e398d27f0 9c58fdb6c317136487be a9fbcdb76ecec45d3f57 b1a12fe2bad02a6f2116 cd46053273b3e0b7edcc f6075fb727bbbf2b232b fa5bc3d9911422277164

Exposition publiqueObservé

Quels éléments, endpoints ou artefacts sont exposés publiquement ?

À confirmer : Déclaration canary détectée : Non / Observé : Constat technique : Importance du signal : high

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Constat technique Observé

Importance du signal : high

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Http header Observé

nginx

headers

Constat technique Observé

Indices : Host : mail.musterpage.ch ; Priority : 10 ; Importance du signal : low

mail_trust

Constat technique Observé

Importance du signal : low

headers

Confiance documentaireObservé

Quels documents et mécanismes publics de transparence sont présents ?

Constat technique Observé

Importance du signal : high

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Http header Observé

nginx

headers

Constat technique Observé

Indices : Host : mail.musterpage.ch ; Priority : 10 ; Importance du signal : low

mail_trust

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Indices : 1 ; Importance du signal : low

supply_chain

Signaux de sécuritéObservé

Quelles protections ou situations méritent une attention particulière ?

À confirmer : Déclaration canary détectée : Non / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Constat technique Observé

Importance du signal : high

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Http header Observé

nginx

headers

Constat technique Observé

Indices : Host : mail.musterpage.ch ; Priority : 10 ; Importance du signal : low

mail_trust

Évolution dans le tempsIndéterminé

Qu’est-ce qui est apparu, disparu, changé ou reste stable depuis les scans précédents ?

Les preuves disponibles ne permettent pas encore de décrire ce pilier

Preuves et traçabilitéÀ examiner

Sur quelles preuves, méthodes, dates et limites reposent les conclusions affichées ?

Observé : Dependency provider : Critical : Non ; Hosts : maxcdn.bootstrapcdn.com ; Id : host-54b274da0b0d ; Known : Non ; Name : maxcdn.bootstrapcdn.com ; Observation count : 1 ; Services : unknown ; Tracker : Non / Observé : Technology : Name : nginx ; Version exposed : Non

Dependency provider Observé

Critical : Non ; Hosts : maxcdn.bootstrapcdn.com ; Id : host-54b274da0b0d ; Known : Non ; Name : maxcdn.bootstrapcdn.com ; Observation count : 1 ; Services : unknown ; Tracker : Non

dependencies

Technology Observé

Name : nginx ; Version exposed : Non

technology

Constat technique Observé

Importance du signal : high

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Http header Observé

nginx

headers

Constat technique Observé

Indices : Host : mail.musterpage.ch ; Priority : 10 ; Importance du signal : low

mail_trust

03947608d76fb9fde2d4 09ba593d7c9c3f9ea9cc 0b2b100c8ddd9e055b45 118fdcb7faf52531799f 156d8c2f30117f90b336 17e2e7878a8daf512ae9 1cbc77ab805cfcbe54b0 1d01e92dbbec83315719 24da1cccbad9712a3729 2681b83d40c1259f10a1 289bb67fab75f5a04ec1 2acfcdece1b69ee2df21 2d12678a8e62eaa68e39 31565155c282b7c0eda3 376fecdbb4b78caf7e80 38a5be63fb50e2d6fd5a 3b4cf30c365aa19ee0fc 3f616d0a030c7d44eeea 451e744707d801262cbd 4b6beeb350e1b3f14ca9 4d442980ceb7f66419ca 52ea24387f52c8f604b9 57cacec0914b04dd7eb0 5be6624d9c5a2f4e1a45 61116653af8d8767b1ad 6363dec8c69ac8ee7550 7840cb2b0c6e381290f1 794022a568b2546ed3d3 7a1d4ee117c5c386ead7 895804ad419c115ad6b3 8a1705599e76d2693918 8f8f498afb1079570413 9085071f0625ef554061 95a08811c46e398d27f0 9c58fdb6c317136487be a9fbcdb76ecec45d3f57 ac1976cb5af02bf22e10 b1a12fe2bad02a6f2116 bcf06a34311cc3c0d353 c08e72f33ea4de46700c c13e21b2b7e9ebb690cb c6c6a25c49850b74019c c855c2bf1d618cdfce45 c9d1e3eaa5fed2d4c2bc cb67b539c11a568e0fe8 cd3ad8b02e7b7cb96f8a cd46053273b3e0b7edcc d43586b835495314bab7 d43c99612c9baddb8905 ec47b19d8526ed15078e f25a4e757ca783af00f1 f6075fb727bbbf2b232b f949301138decc97021d fa5bc3d9911422277164 fb556aa9f04850b7564f fc947d2520ed5570277c

Journal de preuves

Le filtre agit sur l’affichage. Les exports conservent toutes les preuves.

dependency_provider9085071f0625ef5540

Valeur observée: {"critical":false,"hosts":["maxcdn.bootstrapcdn.com"],"id":"host-54b274da0b0d","known":false,"name":"maxcdn.bootstrapcdn.com","observation_count":1,"services":["unknown"],"tracker":false}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: dependencies
Méthode: Public HTML/resource dependency extraction and provider matching
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

technologya9fbcdb76ecec45d3f

Valeur observée: {"name":"nginx","version":"","version_exposed":false}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: technology
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

module_finding895804ad419c115ad6

Valeur observée: {"evidence":null,"severity":"high"}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

module_findingc855c2bf1d618cdfce

Valeur observée: {"evidence":{"reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred.","status":"not_tested"},"severity":"info"}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

http_header118fdcb7faf5253179

Valeur observée: ["nginx"]
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

module_finding38a5be63fb50e2d6fd

Valeur observée: {"evidence":[{"host":"mail.musterpage.ch","priority":10}],"severity":"low"}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

dns_addressc08e72f33ea4de4670

Valeur observée: 2001:67c:1984::232:180:1
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

dns_address1cbc77ab805cfcbe54

Valeur observée: 194.124.232.180
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

dependency_provider2681b83d40c1259f10

Valeur observée: {"critical":false,"hosts":["ajax.googleapis.com"],"id":"google","known":true,"name":"Google","observation_count":1,"services":["analytics","captcha","fonts","maps","video"],"tracker":false}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: dependencies
Méthode: Public HTML/resource dependency extraction and provider matching
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

module_finding9c58fdb6c317136487

Valeur observée: {"evidence":null,"severity":"low"}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

dnssec_evidencefc947d2520ed557027

Valeur observée: {"chain_consistency":{"reason":"insufficient_record_evidence","state":"untested"},"dnskey":{"query_supported":false,"records":[],"state":"untested"},"ds":{"query_supported":false,"records":[],"state":"untested"},"validation":{"reason":"no_validating_resolver","state":"untested"}}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: dnssec_depth
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

module_findingcd3ad8b02e7b7cb96f

Valeur observée: {"evidence":1,"severity":"low"}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: supply_chain
Méthode: Public page resource and integrity-attribute inspection
Limites: L’absence de SRI ne signifie pas qu’une ressource est malveillante et un parsing statique peut manquer des chargements dynamiques.

module_finding7840cb2b0c6e381290

Valeur observée: {"evidence":null,"severity":"info"}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

module_findingcd46053273b3e0b7ed

Valeur observée: {"evidence":null,"severity":"critical"}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

tls_valid_to31565155c282b7c0ed

Valeur observée: 2027-01-07T13:33:01+00:00
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: tls
Méthode: TLS handshake and public certificate inspection
Limites: Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

module_finding2acfcdece1b69ee2df

Valeur observée: {"evidence":["mail.musterpage.ch","maxcdn.bootstrapcdn.com","resign.raq.ch","specter.mva-n.net","use.typekit.net"],"severity":"medium"}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: dependencies
Méthode: Public HTML/resource dependency extraction and provider matching
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

module_finding0b2b100c8ddd9e055b

Valeur observée: {"evidence":["Google","Vimeo"],"severity":"medium"}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: sovereignty
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

dependency_provider24da1cccbad9712a37

Valeur observée: {"critical":false,"hosts":["mail.musterpage.ch"],"id":"host-1e7c6c8f67b4","known":false,"name":"mail.musterpage.ch","observation_count":1,"services":["unknown"],"tracker":false}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: dependencies
Méthode: Public HTML/resource dependency extraction and provider matching
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

module_finding95a08811c46e398d27

Valeur observée: {"evidence":null,"severity":"high"}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

module_finding8f8f498afb10795704

Valeur observée: {"evidence":null,"severity":"medium"}
Source: release_fallback
Date: 2026-10-09T20:55:23+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Une lecture explicable, pas une certitude artificielle.

L’accès public, le budget de collecte et les sources disponibles limitent ce dossier. Un hash ou une signature n’est pas une certification de ses conclusions.

Signaler une erreur ou demander une clarification ↗