DOSSIER PUBLIC / OBSERVATION DATÉE

musterpage.ch

Lecture complète du périmètre

Aperçu du dossier

Synthèse

11/ 12

Angles documentés

Couverture de la lecture, pas une note de sécurité.

9 observations publiques sont documentées dans ce dossier.

7 dépendances publiques structurantes sont visibles.

Aucune évolution utile n’est retenue depuis la lecture précédente.

4 points restent à confirmer ou ne sont pas observables de l’extérieur.

Preuves distinctes
56
Signaux conservés
3
Produits identifiés
2

Informations générales

Nom de domaine
musterpage.ch
État de la lecture
Lecture complète du périmètre
Enregistré le
Indisponible
Registrar
Indéterminé
Expiration indiquée
Indisponible
Source du registre
Source indisponible
Voir les informations et leurs sources →

Enregistrement du domaine, pas date de création du site ou de l’entreprise.

Empreinte documentaire

S / SCANAPSE
musterpage.ch09/10/2026 20:55 UTC

Musterpage CMS Worpdress Theme by RESIGN.

Angles
11/12
Preuves
56
Signaux
3

Aperçu du dossier conservé, pas une capture visuelle de la cible.

Voir le contenu observé →

Pays estimés des IP observées

Voir le détail →
FidjiTanzanie, République Unie deSahara occidentalCanadaÉtats-UnisKazakhstanOuzbékistanPapouasie-Nouvelle-GuinéeIndonésieArgentineChiliRépublique démocratique du CongoSomalieKenyaSoudanTchadHaïtiDominicaine, RépubliqueRussie, Fédération deBahamasFalkland, Îles (Malvinas)NorvègeGroenlandTerres australes françaisesTimor-LesteAfrique du SudLesothoMexiqueUruguayBrésilBolivie, État Plurinational dePérouColombiePanamaCosta RicaNicaraguaHondurasEl SalvadorGuatemalaBelizeVenezuela, République Bolivarienne duGuyanaSurinameFranceÉquateurPorto RicoJamaïqueCubaZimbabweBotswanaNamibieSénégalMaliMauritanieBéninNigerNigériaCamerounTogoGhanaCôte d’IvoireGuinéeGuinée-BissauLibériaSierra LeoneBurkina FasoCentrafricaine, RépubliqueCongoGabonGuinée équatorialeZambieMalawiMozambiqueSwazilandAngolaBurundiIsraëlLibanMadagascarÉtat de PalestineGambieTunisieAlgérieJordanieÉmirats arabes unisQatarKoweïtIrakOmanVanuatuCambodgeThaïlandeLao, République Démocratique PopulaireMyanmarViêt NamCorée, République Populaire Démocratique deCorée, République deMongolieIndeBangladeshBhoutanNépalPakistanAfghanistanTadjikistanKirghizistanTurkménistanIran, République Islamique d'Syrienne, République ArabeArménieSuèdeBélarusUkrainePologneAutricheHongrieMoldavieRoumanieLituanieLettonieEstonieAllemagneBulgarieGrèceTurquieAlbanieCroatieSuisseLuxembourgBelgiquePays-BasPortugalEspagneIrlandeNouvelle-CalédonieSalomon, ÎlesNouvelle-ZélandeAustralieSri LankaChineTaïwan, Province de ChineItalieDanemarkRoyaume-UniIslandeAzerbaïdjanGéorgiePhilippinesMalaisieBrunéi DarussalamSlovénieFinlandeSlovaquieTchèque, RépubliqueÉrythréeJaponParaguayYémenArabie saouditeAntarctiqueChypreChypreMarocÉgypteLibyeÉthiopieDjiboutiSomalieOugandaRwandaBosnie-HerzégovineMacédoine, L'ex-république Yougoslave deSerbieMonténégroKosovoTrinité-et-TobagoSoudan du Sud

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

2 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

  • 194.124.232.180SuisseIP jointe
  • 2001:67c:1984::232:180:1SuisseDNS seulement

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Signaux clés

Examiner →

Aucun signal de synthèse conservé. Cela ne signifie pas « aucun risque ».

Chaque constat reste lié à son périmètre, à ses preuves et à ses limites.

Relations visibles

Tout explorer →
musterpage.chspecter.mva-n.netuses nameserver
musterpage.ch194.124.232.180resolves to
musterpage.chmail.musterpage.chdepends on provider
musterpage.chnginxuses technology
Les douze angles de cette lecture

02 / IDENTITÉ & CONTEXTE

Le domaine, sans raccourci

Enregistrement du domaine

Hôte observé
musterpage.ch
Domaine interrogé au registre
musterpage.ch
Enregistré le
Indisponible
Registrar
Indisponible
Expiration indiquée
Indisponible
Résultat de collecte
Source indisponible

L’enregistrement n’est ni la création de l’entreprise ni la première mise en ligne. Les coordonnées personnelles ne sont pas reproduites.

Pays estimés des IP observées

FidjiTanzanie, République Unie deSahara occidentalCanadaÉtats-UnisKazakhstanOuzbékistanPapouasie-Nouvelle-GuinéeIndonésieArgentineChiliRépublique démocratique du CongoSomalieKenyaSoudanTchadHaïtiDominicaine, RépubliqueRussie, Fédération deBahamasFalkland, Îles (Malvinas)NorvègeGroenlandTerres australes françaisesTimor-LesteAfrique du SudLesothoMexiqueUruguayBrésilBolivie, État Plurinational dePérouColombiePanamaCosta RicaNicaraguaHondurasEl SalvadorGuatemalaBelizeVenezuela, République Bolivarienne duGuyanaSurinameFranceÉquateurPorto RicoJamaïqueCubaZimbabweBotswanaNamibieSénégalMaliMauritanieBéninNigerNigériaCamerounTogoGhanaCôte d’IvoireGuinéeGuinée-BissauLibériaSierra LeoneBurkina FasoCentrafricaine, RépubliqueCongoGabonGuinée équatorialeZambieMalawiMozambiqueSwazilandAngolaBurundiIsraëlLibanMadagascarÉtat de PalestineGambieTunisieAlgérieJordanieÉmirats arabes unisQatarKoweïtIrakOmanVanuatuCambodgeThaïlandeLao, République Démocratique PopulaireMyanmarViêt NamCorée, République Populaire Démocratique deCorée, République deMongolieIndeBangladeshBhoutanNépalPakistanAfghanistanTadjikistanKirghizistanTurkménistanIran, République Islamique d'Syrienne, République ArabeArménieSuèdeBélarusUkrainePologneAutricheHongrieMoldavieRoumanieLituanieLettonieEstonieAllemagneBulgarieGrèceTurquieAlbanieCroatieSuisseLuxembourgBelgiquePays-BasPortugalEspagneIrlandeNouvelle-CalédonieSalomon, ÎlesNouvelle-ZélandeAustralieSri LankaChineTaïwan, Province de ChineItalieDanemarkRoyaume-UniIslandeAzerbaïdjanGéorgiePhilippinesMalaisieBrunéi DarussalamSlovénieFinlandeSlovaquieTchèque, RépubliqueÉrythréeJaponParaguayYémenArabie saouditeAntarctiqueChypreChypreMarocÉgypteLibyeÉthiopieDjiboutiSomalieOugandaRwandaBosnie-HerzégovineMacédoine, L'ex-république Yougoslave deSerbieMonténégroKosovoTrinité-et-TobagoSoudan du Sud

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

2 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

  • 194.124.232.180SuisseIP jointe
  • 2001:67c:1984::232:180:1SuisseDNS seulement

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Contexte et références documentaires

Le pays estimé des IP et le contexte d’un fournisseur ne prouvent pas une juridiction applicable ni une conformité.

Contexte réglementaire à déterminer

Les preuves publiques disponibles ne permettent pas d’établir une juridiction suffisamment fiable pour contextualiser automatiquement les textes.

Applicabilité à examiner, pas une conclusion juridique.

L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.

Une extension nationale reste un indice de contexte et ne prouve pas le lieu d’établissement juridique de l’organisation.

03 / INDICES TECHNIQUES

Technologies et services visibles

Une ressource ou un en-tête est un indice public, pas une inspection du serveur.

nginx

Empreinte technologique

HTTP Server header

09/10/2026 20:55 UTC

Source de l’indice ↗
Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

Bootstrap

Empreinte technologique

Bootstrap asset filename

09/10/2026 20:55 UTC

Source de l’indice ↗
Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

04 / CE QUI RELIE

Les relations visibles du domaine

Des relations techniques, pas des liens capitalistiques ni des partenariats supposés.

musterpage.chspecter.mva-n.net

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"0375389e443a90ca4e484b6ca1ac91d12eab91688fa1f77b1662ec09900ccfc1","subject":"musterpage.ch","predicate":"uses_nameserver","object":"specter.mva-n.net","state":"observed","evidence_ids":["57cacec0914b04dd7eb0074a31fd084b0cb7dcbe0d0d269c0f112009feda22b7"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}
musterpage.ch194.124.232.180

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"2be81254cf7f69d4bb30e898fcd98b32f2ab581c77babe40ab74217b1b54f978","subject":"musterpage.ch","predicate":"resolves_to","object":"194.124.232.180","state":"observed","evidence_ids":["1cbc77ab805cfcbe54b013b10c2f9c2fa42f9eb3dc06140a9d6e1a09fe0a08cf"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}
musterpage.chmail.musterpage.ch

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"50e1a016cc3127ed7a3948a2fe4f616aab5e52392d0bb043d126f4d0904d031c","subject":"musterpage.ch","predicate":"depends_on_provider","object":"mail.musterpage.ch","state":"observed","evidence_ids":["24da1cccbad9712a3729a12b9876cded079bf9417b993b4e0876f8d01078bfb5"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}
musterpage.chnginx

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"81b2117f477754455bf5f6ad530c7a32ac3fc1d947148dc81e8adf72cbb188c6","subject":"musterpage.ch","predicate":"uses_technology","object":"nginx","state":"observed","evidence_ids":["a9fbcdb76ecec45d3f57feb05f86c853eca4cfaf832e154959c4a15657f3be14"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}
musterpage.ch2001:67c:1984::232:180:1

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"85cf448e632946d01057d40a59acb945d890f0f849435274c7ef52f42e0b67a1","subject":"musterpage.ch","predicate":"resolves_to","object":"2001:67c:1984::232:180:1","state":"observed","evidence_ids":["c08e72f33ea4de46700cfb737b8a7fa9aece3e8234aeea66d81bf466f14500f3"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}
musterpage.chmaxcdn.bootstrapcdn.com

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"8ebbf2706217688b8420f92bfc9edf3bca4bd73f75be3287b754adf86e502b24","subject":"musterpage.ch","predicate":"depends_on_provider","object":"maxcdn.bootstrapcdn.com","state":"observed","evidence_ids":["9085071f0625ef55406122fef00e8d13c5b9b80c1342a0ea0908f1ebb7291fe9"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}
musterpage.chVimeo

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"90e7966d67c6b61d7777403b22b6b5a5e153bd1ef804a96199e8444d62d85454","subject":"musterpage.ch","predicate":"depends_on_provider","object":"Vimeo","state":"observed","evidence_ids":["f949301138decc97021d0e94929d2c4a87fb90847a84f86bd7e7f8ea60523d4e"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}
musterpage.chresign.raq.ch

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"cc0aed94fd1d0e80f9ee380a1af178e1ce6a5bd9eeea0285c8f13137af0912e5","subject":"musterpage.ch","predicate":"uses_nameserver","object":"resign.raq.ch","state":"observed","evidence_ids":["3b4cf30c365aa19ee0fcd8d5f53cc8249bd96866dd7ab0b2905ab0a3a5253c5c"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}
musterpage.chGoogle

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"cc4f55e8c97de45ae42f02f912f50807f2d89a34a54d7cc9c5dd03388572f882","subject":"musterpage.ch","predicate":"depends_on_provider","object":"Google","state":"observed","evidence_ids":["2681b83d40c1259f10a1340e6ed02e381060179fb1c137dacf5e21f004e86409"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}
musterpage.chuse.typekit.net

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"ce25905d37d9f91d3f30b887501128e1fcea3e18925243e5c5b40337d13ef012","subject":"musterpage.ch","predicate":"depends_on_provider","object":"use.typekit.net","state":"observed","evidence_ids":["451e744707d801262cbd7fe9f411f966a431e62893ab1dbea675dc4ed8bfe641"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}
musterpage.chBootstrap

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"ce3144f617d3c207467eeeaa0baaf692c33bc0668eeb572294d927094d1b38f0","subject":"musterpage.ch","predicate":"uses_technology","object":"Bootstrap","state":"observed","evidence_ids":["fa5bc3d99114222771645b3e0ddd704555110eae5e9bacdd7572b90a23c02149"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}
musterpage.chspecter.mva-n.net

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"cecf919960292d86a886ecc6e251d25864085c69e5c1a5bbe613e5401b269faf","subject":"musterpage.ch","predicate":"depends_on_provider","object":"specter.mva-n.net","state":"observed","evidence_ids":["f25a4e757ca783af00f14b871e19cdcca2b91e9377062debf1e92ee40baa2e30"],"first_seen_at":"2026-10-09T20:55:23+00:00","last_seen_at":"2026-10-09T20:55:23+00:00"}

05 / LES POINTS À EXAMINER

Signaux, contexte et limites

Aucun signal de synthèse conservé. Ce n’est pas un constat d’absence de risque.

Tous les signaux conservés (3)

Dépendances fournisseurs visibles

La visibilité d’un fournisseur ne décrit ni le contrat, ni les sous-traitants, ni la localisation réelle des traitements.

Localisation effective des données non déterminable

Le siège d’un fournisseur, une IP ou un CDN ne constituent pas une preuve de localisation des données.

Hébergement d’origine non déterminable

Une présence à la périphérie ne doit pas être assimilée à l’hébergement d’origine.

Constats techniques et limites conservés

Accessibilité réseau

DNS et messagerie

DMARC non détecté Aucune politique DMARC n’a été observée pour le domaine.

CAA non publié Aucune autorité de certification autorisée n’est déclarée dans le DNS.

DNSSEC non affirmé Le moteur autonome n’utilise pas de résolveur tiers et ne déduit donc pas la validation DNSSEC.

{"status":"not_tested","reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred."}

Confiance de messagerie

DMARC absent Aucune politique DMARC n’a été observée pour un domaine qui reçoit du courrier.

Rapports TLS non déclarés Aucun enregistrement TLS-RPT n’a été observé.

MTA-STS non déclaré Le signal DNS de version MTA-STS n’a pas été observé.

Relais MX unique Un seul relais de messagerie a été observé.

[{"host":"mail.musterpage.ch","priority":10}]

Transport TLS

En-têtes de sécurité

Content-Security-Policy absente Le navigateur ne reçoit aucune politique explicite de chargement des ressources.

HSTS absent Le navigateur n’est pas contraint de revenir exclusivement en HTTPS.

nosniff absent Le navigateur peut tenter d’interpréter un type de contenu différemment de celui déclaré.

Protection anti-cadrage absente La page peut potentiellement être intégrée dans une iframe hostile.

Referrer-Policy absente Les URL de provenance peuvent être transmises avec une granularité non maîtrisée.

Permissions-Policy absente Les capacités navigateur inutiles ne sont pas explicitement désactivées.

Isolation COOP absente Le contexte de navigation n’est pas isolé des fenêtres cross-origin.

CORP absent La politique de partage cross-origin des ressources n’est pas explicite.

COEP absent L’isolation des ressources intégrées n’est pas activée.

Maîtrise des ressources tierces

Scripts tiers sans intégrité déclarée Des scripts externes sont chargés sans empreinte SRI observable. Certaines ressources dynamiques ne permettent toutefois pas SRI.

["use.typekit.net","ajax.googleapis.com"]

Gestionnaires d’événements inline Des attributs JavaScript inline augmentent la difficulté d’une CSP stricte.

1

Liens externes sans isolation explicite Des liens ouverts dans un nouvel onglet ne déclarent pas rel=noopener ou noreferrer.

3

Dépendances

Écosystème très dépendant Le document public révèle plusieurs fournisseurs ou services tiers.

["specter.mva-n.net","resign.raq.ch","maxcdn.bootstrapcdn.com","use.typekit.net","Vimeo","Google","mail.musterpage.ch"]

Fournisseurs non attribués Certains hôtes externes ne correspondent pas encore au catalogue de fournisseurs.

["specter.mva-n.net","resign.raq.ch","maxcdn.bootstrapcdn.com","use.typekit.net","mail.musterpage.ch"]

Vie privée

Empreinte technologique

Souveraineté estimée

Dépendances hors Europe Des fournisseurs juridiquement rattachés à des pays hors Europe apparaissent dans le périmètre observé.

["Vimeo","Google"]

Juridictions à qualifier La juridiction de certains hôtes externes n’a pas pu être attribuée de manière fiable.

["specter.mva-n.net","resign.raq.ch","maxcdn.bootstrapcdn.com","use.typekit.net","mail.musterpage.ch"]

Résilience

Transparence

security.txt absent ou incomplet Aucun fichier /.well-known/security.txt exploitable avec champ Contact n’a été observé.

500

Information vie privée non trouvée Aucun lien évident vers une politique de confidentialité n’a été identifié dans la page.

Mentions légales non trouvées Aucun lien juridique évident n’a été identifié dans le document public.

Point de contact non trouvé Aucun lien de contact évident n’a été identifié.

origin_host

data_location

Les détails structurés complets sont conservés dans le rapport JSON. Aucun renseignement absent n’est reconstitué.

06 / LA PAGE INSPECTÉE

Le contenu public déclaré

Titre observé
Musterpage CMS Worpdress Theme by RESIGN.
Description
RESIGN. Demo Webseite | Responsive Webdesign - Mobile Page, Mobile Theme
Types de données structurées déclarés
Non documentés

Le code JavaScript de la cible n’est pas exécuté. Une déclaration du site ne certifie pas son identité.

07 / RÉFÉRENCES RELUES

Mentions externes vérifiées

Des sources validées en administration, pas une recherche exhaustive sur Internet. Elles ne modifient pas la mesure historique.

Aucune mention vérifiée enregistrée.

08 / RESSOURCES PUBLIQUES

Documents et références

09 / LE TEMPS CHANGE LA LECTURE

La chronologie du domaine

Point de référence initial pour cette lecture.

  1. Lecture affichée

Ouvrir l’historique dédié →

10 / LA LECTURE RESTE VÉRIFIABLE

Les preuves, pas un score

Les douze angles organisent les mêmes preuves. Une preuve utilisée plusieurs fois ne devient pas plusieurs mesures.

Identité du domaineObservé

Qui est observé et quels marqueurs publics permettent de l’identifier ?

Observé : Constat technique : Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info / Observé : Dns address : 2001:67c:1984::232:180:1

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Dns address Observé

2001:67c:1984::232:180:1

dns

Dns address Observé

194.124.232.180

dns

Constat technique Observé

Importance du signal : medium

dns

Mail exchanger Observé

mail.musterpage.ch

dns

Dns nameserver Observé

specter.mva-n.net

dns

InfrastructureÀ examiner

Par quelles infrastructures publiques le service semble-t-il être servi ?

Observé : Dépendance fournisseur : maxcdn.bootstrapcdn.com / Observé : Dépendance fournisseur : use.typekit.net

Dépendance fournisseur Observé

maxcdn.bootstrapcdn.com

provider_observed_once

Dépendance fournisseur Observé

use.typekit.net

provider_observed_once

Origin host Indéterminé

Valeur non disponible

public_edge_does_not_reveal_origin

Dépendance fournisseur Observé

Vimeo

provider_observed_once

Dépendance fournisseur Observé

specter.mva-n.net

provider_observed_once

Dépendance fournisseur Observé

resign.raq.ch

provider_observed_once

Chiffrement et transportObservé

Comment les échanges publics sont-ils protégés et présentés ?

Non testé : Négociation TLS post-quantique : Aucune mesure réalisée / Observé : Tls issuer : C = US, O = Let's Encrypt, CN = YR1

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Tls issuer Observé

C = US, O = Let's Encrypt, CN = YR1

certificate_observed

Http header Observé

nginx

headers

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Importance du signal : info

headers

Constat technique Observé

Importance du signal : critical

headers

Messagerie et confiance mailObservé

Quelles protections et politiques mail sont publiquement observables ?

Observé : Politique SPF : hardfail / Observé : Constat technique : Importance du signal : high

Politique SPF Observé

hardfail

mail_policy_observed

Constat technique Observé

Importance du signal : high

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Constat technique Observé

Indices : Host : mail.musterpage.ch ; Priority : 10 ; Importance du signal : low

mail_trust

Dns address Observé

2001:67c:1984::232:180:1

dns

Dns address Observé

194.124.232.180

dns

DNS et gouvernanceObservé

Quels contrôles DNS publics sont visibles et quels points restent indéterminés ?

Observé : Constat technique : Importance du signal : high / Observé : Constat technique : Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

Constat technique Observé

Importance du signal : high

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Constat technique Observé

Indices : Host : mail.musterpage.ch ; Priority : 10 ; Importance du signal : low

mail_trust

Dns address Observé

2001:67c:1984::232:180:1

dns

Dns address Observé

194.124.232.180

dns

Constat technique Observé

Importance du signal : medium

dns

Dépendances externesÀ examiner

De quels domaines, fournisseurs ou ressources externes le site dépend-il visiblement ?

Observé : Dépendance fournisseur : maxcdn.bootstrapcdn.com / Observé : Dépendance fournisseur : use.typekit.net

Dépendance fournisseur Observé

maxcdn.bootstrapcdn.com

provider_observed_once

Dépendance fournisseur Observé

use.typekit.net

provider_observed_once

Dépendance fournisseur Observé

Vimeo

provider_observed_once

Dépendance fournisseur Observé

specter.mva-n.net

provider_observed_once

Dépendance fournisseur Observé

resign.raq.ch

provider_observed_once

Dépendance fournisseur Observé

mail.musterpage.ch

provider_observed_once

Technologies observablesObservé

Quelles technologies peuvent être raisonnablement déduites des traces publiques ?

Observé : Technology : Name : nginx ; Version exposed : Non / Observé : Http header : nginx

Technology Observé

Name : nginx ; Version exposed : Non

technology

Http header Observé

nginx

headers

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Importance du signal : info

headers

Constat technique Observé

Importance du signal : critical

headers

Constat technique Observé

Importance du signal : high

headers

Exposition publiqueObservé

Quels éléments, endpoints ou artefacts sont exposés publiquement ?

À confirmer : Déclaration canary détectée : Non / Observé : Constat technique : Importance du signal : high

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Constat technique Observé

Importance du signal : high

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Http header Observé

nginx

headers

Constat technique Observé

Indices : Host : mail.musterpage.ch ; Priority : 10 ; Importance du signal : low

mail_trust

Constat technique Observé

Importance du signal : low

headers

Confiance documentaireObservé

Quels documents et mécanismes publics de transparence sont présents ?

Observé : Constat technique : Importance du signal : high / Observé : Constat technique : Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

Constat technique Observé

Importance du signal : high

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Http header Observé

nginx

headers

Constat technique Observé

Indices : Host : mail.musterpage.ch ; Priority : 10 ; Importance du signal : low

mail_trust

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Indices : 1 ; Importance du signal : low

supply_chain

Signaux de sécuritéObservé

Quelles protections ou situations méritent une attention particulière ?

À confirmer : Déclaration canary détectée : Non / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Constat technique Observé

Importance du signal : high

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Http header Observé

nginx

headers

Constat technique Observé

Indices : Host : mail.musterpage.ch ; Priority : 10 ; Importance du signal : low

mail_trust

Évolution dans le tempsIndéterminé

Qu’est-ce qui est apparu, disparu, changé ou reste stable depuis les scans précédents ?

Les preuves disponibles ne permettent pas encore de décrire ce pilier

Preuves et traçabilitéÀ examiner

Sur quelles preuves, méthodes, dates et limites reposent les conclusions affichées ?

Observé : Dependency provider : Critical : Non ; Hosts : maxcdn.bootstrapcdn.com ; Id : host-54b274da0b0d ; Known : Non ; Name : maxcdn.bootstrapcdn.com ; Observation count : 1 ; Services : unknown ; Tracker : Non / Observé : Technology : Name : nginx ; Version exposed : Non

Dependency provider Observé

Critical : Non ; Hosts : maxcdn.bootstrapcdn.com ; Id : host-54b274da0b0d ; Known : Non ; Name : maxcdn.bootstrapcdn.com ; Observation count : 1 ; Services : unknown ; Tracker : Non

dependencies

Technology Observé

Name : nginx ; Version exposed : Non

technology

Constat technique Observé

Importance du signal : high

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Http header Observé

nginx

headers

Constat technique Observé

Indices : Host : mail.musterpage.ch ; Priority : 10 ; Importance du signal : low

mail_trust

Journal de preuves

Le filtre agit sur l’affichage. Les exports conservent toutes les preuves.

module_findingf6075fb727bbbf2b23
Valeur observée
{"evidence":null,"severity":"high"}
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
dns_nameserver57cacec0914b04dd7e
Valeur observée
specter.mva-n.net
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
module_findingc6c6a25c49850b7401
Valeur observée
{"evidence":500,"severity":"medium"}
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
transparency
Méthode
Public transparency artefact inspection
Limites
La présence d’un fichier ne prouve ni la rapidité de réponse, ni la maturité globale de l’organisation.
mail_policy_flagec47b19d8526ed1507
Valeur observée
false
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
mail_trust
Méthode
Public DNS and policy endpoint inspection
Limites
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.
spf_record289bb67fab75f5a04e
Valeur observée
v=spf1 mx a:resign.raq.ch include:spf.mva-n.net -all
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
module_finding4d442980ceb7f66419
Valeur observée
{"evidence":null,"severity":"low"}
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
module_findingd43c99612c9baddb89
Valeur observée
{"evidence":["mail.musterpage.ch","maxcdn.bootstrapcdn.com","resign.raq.ch","specter.mva-n.net","use.typekit.net"],"severity":"medium"}
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
sovereignty
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
dns_nameserver3b4cf30c365aa19ee0
Valeur observée
resign.raq.ch
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
spf_policy17e2e7878a8daf512a
Valeur observée
hardfail
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
mail_trust
Méthode
Public DNS and policy endpoint inspection
Limites
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.
module_findingb1a12fe2bad02a6f21
Valeur observée
{"evidence":null,"severity":"medium"}
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
module_finding376fecdbb4b78caf7e
Valeur observée
{"evidence":null,"severity":"low"}
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
mail_transport_evidence3f616d0a030c7d44ee
Valeur observée
{"bimi":{"records":[],"state":"not_observed"},"dane_tlsa":{"query_supported":false,"reason":"tlsa_query_not_available","records":[],"state":"untested"},"dkim":{"reason":"no_selector_bruteforce","state":"untested"},"mta_sts":{"policy":null,"policy_state":"untested","records":[],"state":"not_observed"},"tls_rpt":{"records":[],"state":"not_observed"}}
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
mail_transport
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
module_finding6363dec8c69ac8ee75
Valeur observée
{"evidence":["Google","Vimeo","mail.musterpage.ch","maxcdn.bootstrapcdn.com","resign.raq.ch","specter.mva-n.net","use.typekit.net"],"severity":"medium"}
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
dependencies
Méthode
Public HTML/resource dependency extraction and provider matching
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
technologyfa5bc3d99114222771
Valeur observée
{"name":"Bootstrap","version":"","version_exposed":false}
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
technology
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
dependency_providerf949301138decc9702
Valeur observée
{"critical":false,"hosts":["player.vimeo.com"],"id":"vimeo","known":true,"name":"Vimeo","observation_count":1,"services":["video"],"tracker":false}
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
dependencies
Méthode
Public HTML/resource dependency extraction and provider matching
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
module_finding09ba593d7c9c3f9ea9
Valeur observée
{"evidence":null,"severity":"low"}
Source
release_fallback
Date
2026-10-09T20:55:23+00:00
Collecteur
transparency
Méthode
Public transparency artefact inspection
Limites
La présence d’un fichier ne prouve ni la rapidité de réponse, ni la maturité globale de l’organisation.
Une lecture explicable, pas une certitude artificielle.

L’accès public, le budget de collecte et les sources disponibles limitent ce dossier. Un hash ou une signature n’est pas une certification de ses conclusions.

Signaler une erreur ou demander une clarification ↗