DOSSIER PUBLIC / OBSERVATION DATÉE

webpion.com

06/09/2026 01:57 UTC Lecture complète du périmètre

Comparer Exporter PDF ↗Nouvelle lecture

Synthèse

11/ 12

Angles documentés

Couverture de la lecture, pas une note de sécurité.

4 observations publiques sont documentées dans ce dossier.

1 dépendances publiques structurantes sont visibles.

9 évolutions utiles sont retenues depuis la lecture précédente.

4 points restent à confirmer ou ne sont pas observables de l’extérieur.

Preuves distinctes: 41
Signaux conservés: 4
Produits identifiés: 1

Informations générales

Nom de domaine: webpion.com
État de la lecture: Lecture complète du périmètre
Enregistré le: Indisponible
Registrar: Indéterminé
Expiration indiquée: Indisponible
Source du registre: Non collecté dans cette observation

Voir les informations et leurs sources →

Enregistrement du domaine, pas date de création du site ou de l’entreprise.

Empreinte documentaire

S / SCANAPSE

webpion.com06/09/2026 01:57 UTC

Titre non collecté

Angles: 11/12
Preuves: 41
Signaux: 4

Aperçu du dossier conservé, pas une capture visuelle de la cible.

Voir le contenu observé →

Pays estimés des IP observées

Voir le détail →

La géographie n’a pas été collectée dans cet instantané. Une nouvelle analyse est nécessaire après activation du service.

0 adresse(s) IP conservée(s) / 0 estimation(s) de pays disponible(s)

Ces estimations au pays ne localisent ni une organisation ni ses données stockées. Natural Earth

Technologies et services

Tout voir (1) →

ApacheIndice technologique

Signaux clés

Examiner →

Concentration de fonctions critiquesVoir

Chaque constat reste lié à son périmètre, à ses preuves et à ses limites.

Relations visibles

Tout explorer →

webpion.comns12.infomaniak.chuses nameserver

webpion.comInfomaniakdepends on provider

webpion.com185.125.27.197resolves to

webpion.comApacheuses technology

Preuves conservées

Ouvrir le journal →

06/09/2026 01:57 UTCpost_quantum_tls 06/09/2026 01:57 UTCmail_policy_flag 06/09/2026 01:57 UTChttp_header 06/09/2026 01:57 UTCcanary_signal

Chronologie du domaine

Voir l’historique →

04/09/2026 19:30 UTCObservation conservée 06/09/2026 01:57 UTCObservation conservée

Seules les observations conservées sont affichées. Aucun événement antérieur n’est reconstruit.

Les douze angles de cette lecture

Identité du domaineObservé InfrastructureÀ examiner Chiffrement et transportObservé Messagerie et confiance mailÀ examiner DNS et gouvernanceÀ examiner Dépendances externesÀ examiner Technologies observablesObservé Exposition publiqueObservé Confiance documentaireObservé Signaux de sécuritéÀ examiner Évolution dans le tempsIndéterminé Preuves et traçabilitéÀ examiner

02 / IDENTITÉ & CONTEXTE

Le domaine, sans raccourci

Enregistrement du domaine

Hôte observé: webpion.com
Domaine interrogé au registre: Non collecté
Enregistré le: Indisponible
Registrar: Indisponible
Expiration indiquée: Indisponible
Résultat de collecte: Non collecté dans cette observation

L’enregistrement n’est ni la création de l’entreprise ni la première mise en ligne. Les coordonnées personnelles ne sont pas reproduites.

Pays estimés des IP observées

La géographie n’a pas été collectée dans cet instantané. Une nouvelle analyse est nécessaire après activation du service.

0 adresse(s) IP conservée(s) / 0 estimation(s) de pays disponible(s)

Ces estimations au pays ne localisent ni une organisation ni ses données stockées. Natural Earth

Contexte et références documentaires

Le pays estimé des IP et le contexte d’un fournisseur ne prouvent pas une juridiction applicable ni une conformité.

Contexte réglementaire à déterminer

Les preuves publiques disponibles ne permettent pas d’établir une juridiction suffisamment fiable pour contextualiser automatiquement les textes.

Applicabilité à examiner, pas une conclusion juridique.

L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.

La juridiction applicable nécessite des éléments publics ou organisationnels complémentaires.

03 / INDICES TECHNIQUES

Technologies et services visibles

Une ressource ou un en-tête est un indice public, pas une inspection du serveur.

Apache

Empreinte technologique

HTTP Server header

06/09/2026 01:57 UTC

Règle et portée

Règle historique

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

04 / CE QUI RELIE

Les relations visibles du domaine

Des relations techniques, pas des liens capitalistiques ni des partenariats supposés.

webpion.comns12.infomaniak.ch

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

f1e9cc92b93115635c46 →

Valeur structurée conservée

{"id":"1ed1270afb9a813ff927271109f538a3859cb717b192be40f5be76aac07b7312","subject":"webpion.com","predicate":"uses_nameserver","object":"ns12.infomaniak.ch","state":"observed","evidence_ids":["f1e9cc92b93115635c46a51302c67f620ea13de4514d6e824f253a326772010d"],"first_seen_at":"2026-09-06T01:57:48+00:00","last_seen_at":"2026-09-06T01:57:48+00:00"}

webpion.comInfomaniak

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

b6e680444df523946c73 →f1e9cc92b93115635c46 →59146a487c9683d55f76 →

Valeur structurée conservée

{"id":"297fafe4664e84ea14aeb65354cc0a7c2475e1cbdaff524b4bb59efd44fb6b8d","subject":"webpion.com","predicate":"depends_on_provider","object":"Infomaniak","state":"corroborated","evidence_ids":["b6e680444df523946c73cffecd438c34e7b5819298e197bf4055fc4f6f300bd4","f1e9cc92b93115635c46a51302c67f620ea13de4514d6e824f253a326772010d","59146a487c9683d55f7622a5acb5996676cb92e3d680672d1c78e3723c7e6631"],"first_seen_at":"2026-09-06T01:57:48+00:00","last_seen_at":"2026-09-06T01:57:48+00:00"}

webpion.com185.125.27.197

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

3551500de28f0e0d3079 →

Valeur structurée conservée

{"id":"39f004c59b40aebe47576be7cd1523989614914765b0e7216bdd016e0ddb812e","subject":"webpion.com","predicate":"resolves_to","object":"185.125.27.197","state":"observed","evidence_ids":["3551500de28f0e0d3079b9a5509fa80236d45455151afa374648ceaf3b5b2fa3"],"first_seen_at":"2026-09-06T01:57:48+00:00","last_seen_at":"2026-09-06T01:57:48+00:00"}

webpion.comApache

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

a49fa82350b21cf35f8c →

Valeur structurée conservée

{"id":"671024d8185ae0e90d25cf795e45b861c390ff0892288b8924313b198f1c70c1","subject":"webpion.com","predicate":"uses_technology","object":"Apache","state":"observed","evidence_ids":["a49fa82350b21cf35f8c9283aec8ad75fd7a9a16716ba8f32a239bd5c38b895e"],"first_seen_at":"2026-09-06T01:57:48+00:00","last_seen_at":"2026-09-06T01:57:48+00:00"}

webpion.commta-gw.infomaniak.ch

uses mail exchanger

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

dbf70259cc34b8b8dd8b →

Valeur structurée conservée

{"id":"6c80561ca7dce0648bbf17af4d8ca0ec7f87c32d89437cb051fe8c4821ef3331","subject":"webpion.com","predicate":"uses_mail_exchanger","object":"mta-gw.infomaniak.ch","state":"observed","evidence_ids":["dbf70259cc34b8b8dd8b2b53ac541487fc919d3c17c995951c92002bddd03903"],"first_seen_at":"2026-09-06T01:57:48+00:00","last_seen_at":"2026-09-06T01:57:48+00:00"}

webpion.com2001:1600::aaaa:0:0:80:5b

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

c5f3a7ddf44b7fb5ede7 →

Valeur structurée conservée

{"id":"cac66792356959af1dfd23c1007802d3a348bfd472bc5dc175a0e939bddc26ce","subject":"webpion.com","predicate":"resolves_to","object":"2001:1600::aaaa:0:0:80:5b","state":"observed","evidence_ids":["c5f3a7ddf44b7fb5ede7bde44a624d12a784c7d68efe11bc22416d3ef2e51fd5"],"first_seen_at":"2026-09-06T01:57:48+00:00","last_seen_at":"2026-09-06T01:57:48+00:00"}

webpion.comns11.infomaniak.ch

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

b6e680444df523946c73 →

Valeur structurée conservée

{"id":"fefcf31f08bebdbd0e3f11f241f40ed250c8f762a9e45d297ae06629dbbd5204","subject":"webpion.com","predicate":"uses_nameserver","object":"ns11.infomaniak.ch","state":"observed","evidence_ids":["b6e680444df523946c73cffecd438c34e7b5819298e197bf4055fc4f6f300bd4"],"first_seen_at":"2026-09-06T01:57:48+00:00","last_seen_at":"2026-09-06T01:57:48+00:00"}

05 / LES POINTS À EXAMINER

Signaux, contexte et limites

Concentration de fonctions critiques

Infomaniak est associé à 3 fonction(s) ou observation(s) critiques dans le périmètre visible.

Cette concentration est descriptive. Elle ne prouve ni une panne future ni l’absence de mécanismes de secours invisibles au scan.

Examiner les preuves ↓

Tous les signaux conservés (4)

Politique DMARC observée

Ce signal ne prouve pas à lui seul l’alignement réel de tous les flux de messagerie.

Localisation effective des données non déterminable

Le siège d’un fournisseur, une IP ou un CDN ne constituent pas une preuve de localisation des données.

Hébergement d’origine non déterminable

Une présence à la périphérie ne doit pas être assimilée à l’hébergement d’origine.

Dépendances fournisseurs visibles

La visibilité d’un fournisseur ne décrit ni le contrat, ni les sous-traitants, ni la localisation réelle des traitements.

Constats techniques et limites conservés

Accessibilité réseau

DNS et messagerie

Fournisseur DNS unique Les serveurs de noms semblent appartenir au même domaine fournisseur.

["ns11.infomaniak.ch","ns12.infomaniak.ch"]

CAA non publié Aucune autorité de certification autorisée n’est déclarée dans le DNS.

DNSSEC non affirmé Le moteur autonome n’utilise pas de résolveur tiers et ne déduit donc pas la validation DNSSEC.

{"status":"not_tested","reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred."}

Confiance de messagerie

Rapports TLS non déclarés Aucun enregistrement TLS-RPT n’a été observé.

MTA-STS non déclaré Le signal DNS de version MTA-STS n’a pas été observé.

Relais MX unique Un seul relais de messagerie a été observé.

[{"host":"mta-gw.infomaniak.ch","priority":5}]

Transport TLS

En-têtes de sécurité

CSP autorise unsafe-inline La politique autorise l’exécution ou le style en ligne sans preuve cryptographique.

default-src 'none'; script-src 'self' 'nonce-yalgvzlma0nirkxeohgrcwde'; script-src-attr 'none'; style-src 'self' 'nonce-yalgvzlma0nirkxeohgrcwde'; style-src-attr 'unsafe-inline'; img-src 'self' data: blob:; font-src 'self'; media-src 'self' blob:; worker-src 'self' blob:; connect-src 'self' blob: data:; manifest-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; upgrade-insecure-requests

COEP absent L’isolation des ressources intégrées n’est pas activée.

Maîtrise des ressources tierces

Dépendances

Vie privée

Empreinte technologique

Souveraineté estimée

Résilience

DNS concentré Tous les serveurs de noms observés semblent dépendre du même domaine opérateur.

["ns11.infomaniak.ch","ns12.infomaniak.ch"]

Transparence

origin_host

data_location

Les détails structurés complets sont conservés dans le rapport JSON. Aucun renseignement absent n’est reconstitué.

06 / LA PAGE INSPECTÉE

Le contenu public déclaré

Titre observé: Non collecté
Description: Non collectée
Types de données structurées déclarés: Non documentés

Le code JavaScript de la cible n’est pas exécuté. Une déclaration du site ne certifie pas son identité.

07 / RÉFÉRENCES RELUES

Mentions externes vérifiées

Des sources validées en administration, pas une recherche exhaustive sur Internet. Elles ne modifient pas la mesure historique.

Aucune mention vérifiée enregistrée.

08 / RESSOURCES PUBLIQUES

Documents et références

Aucun document enrichi dans cette observation. Les preuves historiques restent accessibles ci-dessous.

09 / LE TEMPS CHANGE LA LECTURE

La chronologie du domaine

Comparaison avec la lecture précédente conservée.

06/09/2026 01:57 UTC
Lecture affichée
Ouvrir →
04/09/2026 19:30 UTC
Observation conservée
Ouvrir →Comparer

Ouvrir l’historique dédié →

Nouveau

Canary signal

→ {"matches":[],"reason":"no_known_passive_signature_observed","signature_version":"2026.09.1","state":"not_observed"}

Nouveau

Csp evidence

→ {"enforced":true,"frame_ancestors":true,"hash_present":false,"nonce_present":true,"object_src":true,"report_only":false,"reporting_endpoint":false,"state":"observed","strict_dynamic":false,"trusted_types":false}

Nouveau

Dnssec evidence

→ {"chain_consistency":{"reason":"insufficient_record_evidence","state":"untested"},"dnskey":{"query_supported":false,"records":[],"state":"untested"},"ds":{"query_supported":false,"records":[],"state":"untested"},"validation":{"reason":"no_validating_resolver","state":"untested"}}

Nouveau

Mail transport evidence

→ {"bimi":{"records":[],"state":"not_observed"},"dane_tlsa":{"query_supported":false,"reason":"tlsa_query_not_available","records":[],"state":"untested"},"dkim":{"reason":"no_selector_bruteforce","state":"untested"},"mta_sts":{"policy":null,"policy_state":"untested","records":[],"state":"not_observed"},"tls_rpt":{"records":[],"state":"not_observed"}}

Nouveau

Modern transport evidence

→ {"alpn":{"state":"untested","value":""},"certificate":{"cipher":"","issuer":"C = US, O = Let's Encrypt, CN = YR2","protocol":"","san_count":0,"state":"observed","valid_from":"2026-08-29T21:40:46+00:00","valid_to":"2026-11-27T21:40:45+00:00"},"http2":{"negotiated":"3","state":"untested"},"http3_advertised":{"alt_svc":"","state":"not_observed"},"ipv4":{"addresses":["185.125.27.197"],"state":"observed"},"ipv6":{"addresses":["2001:1600::aaaa:0:0:80:5b"],"state":"observed"}}

Modifié

Module finding

{"evidence":{"reason":"No external validating resolver is used; DS validation is intentionally not inferred.","status":"not_tested"},"severity":"info"} → {"evidence":{"reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred.","status":"not_tested"},"severity":"info"}

Modifié

Module finding

{"evidence":"default-src 'none'; script-src 'self' 'nonce-ntajht5vhholvh8jj_yad1b8'; script-src-attr 'none'; style-src 'self' 'nonce-ntajht5vhholvh8jj_yad1b8'; style-src-attr 'unsafe-inline'; img-src 'self' data: blob:; font-src 'self'; media-src 'self' blob:; worker-src 'self' blob:; connect-src 'self' blob: data:; manifest-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; upgrade-insecure-requests","severity":"high"} → {"evidence":"default-src 'none'; script-src 'self' 'nonce-yalgvzlma0nirkxeohgrcwde'; script-src-attr 'none'; style-src 'self' 'nonce-yalgvzlma0nirkxeohgrcwde'; style-src-attr 'unsafe-inline'; img-src 'self' data: blob:; font-src 'self'; media-src 'self' blob:; worker-src 'self' blob:; connect-src 'self' blob: data:; manifest-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; upgrade-insecure-requests","severity":"high"}

Nouveau

Openpgp discovery

→ {"dns_openpgpkey":{"reason":"recipient_identity_required","state":"untested"},"fingerprint":null,"mechanisms":[],"reason":"security_txt_encryption_not_observed","state":"not_observed","wkd":{"reason":"wkd_not_fetched_without_identity","state":"untested"}}

Nouveau

Post quantum tls

→ {"capability":{"capable":false,"groups":[],"reason":"proc_open_unavailable"},"group":null,"reason":"client_capability_unavailable","state":"untested"}

10 / LA LECTURE RESTE VÉRIFIABLE

Les preuves, pas un score

Les douze angles organisent les mêmes preuves. Une preuve utilisée plusieurs fois ne devient pas plusieurs mesures.

Exporter les preuves JSON Rapport JSON complet Méthodologie

Identité du domaineObservé

Qui est observé et quels marqueurs publics permettent de l’identifier ?

Observé : Dns address : 2001:1600::aaaa:0:0:80:5b / Observé : Dmarc record : v=DMARC1; p=reject;

Dns address Observé

2001:1600::aaaa:0:0:80:5b

dns

Dmarc record Observé

v=DMARC1; p=reject;

dns

Dns nameserver Observé

ns11.infomaniak.ch

dns

Dns nameserver Observé

ns12.infomaniak.ch

dns

Constat technique Observé

Importance du signal : low

dns

Dns address Observé

185.125.27.197

dns

2ec2f8803eb2a029a41c 3551500de28f0e0d3079 48c15a422df5cff16491 541d6057648e0ce17292 b6e680444df523946c73 c5f3a7ddf44b7fb5ede7 d5c05bb364c59c937923 dbf70259cc34b8b8dd8b e4ee4bce749cdabbc5c3 f1e9cc92b93115635c46

InfrastructureÀ examiner

Par quelles infrastructures publiques le service semble-t-il être servi ?

Indéterminé : Data location : Valeur non disponible / Indéterminé : Dépendance fournisseur : Infomaniak

Data location Indéterminé

Valeur non disponible

provider_metadata_does_not_prove_processing_location

Dépendance fournisseur Indéterminé

Infomaniak

independent_provider_evidence_converges

Origin host Indéterminé

Valeur non disponible

public_edge_does_not_reveal_origin

Dns address Observé

2001:1600::aaaa:0:0:80:5b

dns

Dmarc record Observé

v=DMARC1; p=reject;

dns

Dns nameserver Observé

ns11.infomaniak.ch

dns

2ec2f8803eb2a029a41c 3551500de28f0e0d3079 48c15a422df5cff16491 541d6057648e0ce17292 59146a487c9683d55f76 b6e680444df523946c73 c5f3a7ddf44b7fb5ede7 d13cc8dfd1b0b83a3330 d5c05bb364c59c937923 dbf70259cc34b8b8dd8b e4ee4bce749cdabbc5c3 f1e9cc92b93115635c46

Chiffrement et transportObservé

Comment les échanges publics sont-ils protégés et présentés ?

Observé : Tls issuer : C = US, O = Let's Encrypt, CN = YR2 / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée

Tls issuer Observé

C = US, O = Let's Encrypt, CN = YR2

certificate_observed

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Http header Observé

default-src 'none'; script-src 'self' 'nonce-YALGvzlMA0NIRkXEOHGRcwdE'; script-src-attr 'none'; style-src 'self' 'nonce-YALGvzlMA0NIRkXEOHGRcwdE'; style-src-attr 'unsafe-inline'; img-src 'self' data: blob:; font-src 'self'; media-src 'self' blob:; worker-src 'self' blob:; connect-src 'self' blob: data:; manifest-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; upgrade-insecure-requests

headers

Constat technique Observé

Importance du signal : info

headers

Constat technique Observé

Indices : default-src 'none'; script-src 'self' 'nonce-yalgvzlma0nirkxeohgrcwde'; script-src-attr 'none'; style-src 'self' 'nonce-yalgvzlma0nirkxeohgrcwde'; style-src-attr 'unsafe-inline'; img-src 'self' data: blob:; font-src 'self'; media-src 'self' blob:; worker-src 'self' blob:; connect-src 'self' blob: data:; manifest-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; upgrade-insecure-requests ; Importance du signal : high

headers

Tls issuer Observé

C = US, O = Let's Encrypt, CN = YR2

tls

0db156dd3991cb14f1a8 114a667186a1976cabc1 1e3428f4b98c7587d53b 2e9f6fdc56f5c8d5f14b 375cb07cf515fa96bc82 4ae531f63461053f6b15 614b86f2e6875ec42cad 6d8bba61446461a70253 a34f66d98f036c401521 a59cddd01fa574d07913 aaef4152b05d64093edd d2aec703bf8dcce76e5a e50e69c5cae91ab7b111

Messagerie et confiance mailÀ examiner

Quelles protections et politiques mail sont publiquement observables ?

Observé : Politique DMARC : reject / Observé : Politique SPF : hardfail

Politique DMARC Observé

reject

mail_policy_observed

Politique SPF Observé

hardfail

mail_policy_observed

Signal de politique de messagerie Observé

Non

mail_trust

Dns address Observé

2001:1600::aaaa:0:0:80:5b

dns

Dmarc record Observé

v=DMARC1; p=reject;

dns

Dns nameserver Observé

ns11.infomaniak.ch

dns

167f5d1ae37bd9e0b89f 2ec2f8803eb2a029a41c 3551500de28f0e0d3079 3bf12834d9f5b91cab01 48c15a422df5cff16491 541d6057648e0ce17292 66abf6ee82fac24f766f 6ce4d7186dbf26c9eb9a 8975f5da10b317f8db03 afbb1eb86dacd0e72b5d b6e680444df523946c73 c5f3a7ddf44b7fb5ede7 c93371b477c71ebe7de8 d5c05bb364c59c937923 dbf70259cc34b8b8dd8b e137d9d8dbed4013f4e1 e4ee4bce749cdabbc5c3 f1e9cc92b93115635c46

DNS et gouvernanceÀ examiner

Quels contrôles DNS publics sont visibles et quels points restent indéterminés ?

Observé : Signal de politique de messagerie : Non / Observé : Dns address : 2001:1600::aaaa:0:0:80:5b

Signal de politique de messagerie Observé

Non

mail_trust

Dns address Observé

2001:1600::aaaa:0:0:80:5b

dns

Dmarc record Observé

v=DMARC1; p=reject;

dns

Dns nameserver Observé

ns11.infomaniak.ch

dns

Dns nameserver Observé

ns12.infomaniak.ch

dns

Politique SPF Observé

hardfail

mail_trust

Dépendances externesÀ examiner

De quels domaines, fournisseurs ou ressources externes le site dépend-il visiblement ?

Indéterminé : Dépendance fournisseur : Infomaniak / Observé : Dns address : 2001:1600::aaaa:0:0:80:5b

Dépendance fournisseur Indéterminé

Infomaniak

independent_provider_evidence_converges

Dns address Observé

2001:1600::aaaa:0:0:80:5b

dns

Dmarc record Observé

v=DMARC1; p=reject;

dns

Dns nameserver Observé

ns11.infomaniak.ch

dns

Dns nameserver Observé

ns12.infomaniak.ch

dns

Constat technique Observé

Importance du signal : low

dns

2ec2f8803eb2a029a41c 3551500de28f0e0d3079 48c15a422df5cff16491 541d6057648e0ce17292 59146a487c9683d55f76 b6e680444df523946c73 c5f3a7ddf44b7fb5ede7 d5c05bb364c59c937923 dbf70259cc34b8b8dd8b e4ee4bce749cdabbc5c3 f1e9cc92b93115635c46

Technologies observablesObservé

Quelles technologies peuvent être raisonnablement déduites des traces publiques ?

Observé : Http header : default-src 'none'; script-src 'self' 'nonce-YALGvzlMA0NIRkXEOHGRcwdE'; script-src-attr 'none'; style-src 'self' 'nonce-YALGvzlMA0NIRkXEOHGRcwdE'; style-src-attr 'unsafe-inline'; img-src 'self' data: blob:; font-src 'self'; media-src 'self' blob:; worker-src 'self' blob:; connect-src 'self' blob: data:; manifest-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; upgrade-insecure-requests / Observé : Constat technique : Importance du signal : info

Http header Observé

headers

Constat technique Observé

Importance du signal : info

headers

Constat technique Observé

headers

Http header Observé

same-origin

headers

Http header Observé

accelerometer=(), autoplay=(), browsing-topics=(), camera=(), display-capture=(), gamepad=(), geolocation=(), gyroscope=(), hid=(), interest-cohort=(), magnetometer=(), microphone=(), midi=(), payment=(), screen-wake-lock=(), serial=(), usb=(), xr-spatial-tracking=()

headers

Http header Observé

Apache

headers

0db156dd3991cb14f1a8 114a667186a1976cabc1 2e9f6fdc56f5c8d5f14b 375cb07cf515fa96bc82 4ae531f63461053f6b15 614b86f2e6875ec42cad 6d8bba61446461a70253 a34f66d98f036c401521 a49fa82350b21cf35f8c a59cddd01fa574d07913 aaef4152b05d64093edd e50e69c5cae91ab7b111

Exposition publiqueObservé

Quels éléments, endpoints ou artefacts sont exposés publiquement ?

À confirmer : Déclaration canary détectée : Non / Observé : Http header : default-src 'none'; script-src 'self' 'nonce-YALGvzlMA0NIRkXEOHGRcwdE'; script-src-attr 'none'; style-src 'self' 'nonce-YALGvzlMA0NIRkXEOHGRcwdE'; style-src-attr 'unsafe-inline'; img-src 'self' data: blob:; font-src 'self'; media-src 'self' blob:; worker-src 'self' blob:; connect-src 'self' blob: data:; manifest-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; upgrade-insecure-requests

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Http header Observé

headers

Constat technique Observé

Importance du signal : info

headers

Constat technique Observé

headers

Http header Observé

same-origin

headers

Constat technique Observé

Importance du signal : low

dns

0db156dd3991cb14f1a8 114a667186a1976cabc1 167f5d1ae37bd9e0b89f 2e9f6fdc56f5c8d5f14b 375cb07cf515fa96bc82 48c15a422df5cff16491 4ae531f63461053f6b15 614b86f2e6875ec42cad 66abf6ee82fac24f766f 6d8bba61446461a70253 a34f66d98f036c401521 a59cddd01fa574d07913 aaef4152b05d64093edd d13cc8dfd1b0b83a3330 d5c05bb364c59c937923 e137d9d8dbed4013f4e1 e4ee4bce749cdabbc5c3 e50e69c5cae91ab7b111

Confiance documentaireObservé

Quels documents et mécanismes publics de transparence sont présents ?

Http header Observé

headers

Constat technique Observé

Importance du signal : info

headers

Constat technique Observé

headers

Http header Observé

same-origin

headers

Constat technique Observé

Importance du signal : low

dns

Http header Observé

headers

Signaux de sécuritéÀ examiner

Quelles protections ou situations méritent une attention particulière ?

Non testé : Négociation TLS post-quantique : Aucune mesure réalisée / À confirmer : Déclaration canary détectée : Non

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Signal de politique de messagerie Observé

Non

mail_trust

Http header Observé

headers

Constat technique Observé

Importance du signal : info

headers

Dns address Observé

2001:1600::aaaa:0:0:80:5b

dns

Évolution dans le tempsIndéterminé

Qu’est-ce qui est apparu, disparu, changé ou reste stable depuis les scans précédents ?

Les preuves disponibles ne permettent pas encore de décrire ce pilier

Preuves et traçabilitéÀ examiner

Sur quelles preuves, méthodes, dates et limites reposent les conclusions affichées ?

Observé : Négociation TLS post-quantique : Capability : Capable : Non ; Reason : proc_open_unavailable ; Reason : client_capability_unavailable ; State : untested / Observé : Signal de politique de messagerie : Non

Négociation TLS post-quantique Observé

Capability : Capable : Non ; Reason : proc_open_unavailable ; Reason : client_capability_unavailable ; State : untested

pq_tls_probe

Signal de politique de messagerie Observé

Non

mail_trust

Http header Observé

headers

Canary signal Observé

Reason : no_known_passive_signature_observed ; Signature version : 2026.09.1 ; State : not_observed

canary_passive

Constat technique Observé

Importance du signal : info

headers

Dnssec evidence Observé

Chain consistency : Reason : insufficient_record_evidence ; State : untested ; Dnskey : Query supported : Non ; State : untested ; Ds : Query supported : Non ; State : untested ; Validation : Reason : no_validating_resolver ; State : untested

dnssec_depth

Journal de preuves

Le filtre agit sur l’affichage. Les exports conservent toutes les preuves.

post_quantum_tlsa0918d1e0b9fe99a95

Valeur observée: {"capability":{"capable":false,"groups":[],"reason":"proc_open_unavailable"},"group":null,"reason":"client_capability_unavailable","state":"untested"}
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: pq_tls_probe
Méthode: Public observation
Limites: Un résultat positif ne rend pas un site « post-quantique » et un résultat négatif ne prouve pas l’absence de support avec d’autres clients.

mail_policy_flag3bf12834d9f5b91cab

Valeur observée: false
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

http_header0db156dd3991cb14f1

Valeur observée: ["default-src 'none'; script-src 'self' 'nonce-YALGvzlMA0NIRkXEOHGRcwdE'; script-src-attr 'none'; style-src 'self' 'nonce-YALGvzlMA0NIRkXEOHGRcwdE'; style-src-attr 'unsafe-inline'; img-src 'self' data: blob:; font-src 'self'; media-src 'self' blob:; worker-src 'self' blob:; connect-src 'self' blob: data:; manifest-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; upgrade-insecure-requests"]
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

canary_signalc414b54b1e5345f96b

Valeur observée: {"matches":[],"reason":"no_known_passive_signature_observed","signature_version":"2026.09.1","state":"not_observed"}
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: canary_passive
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

module_finding6d8bba61446461a702

Valeur observée: {"evidence":null,"severity":"info"}
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

dnssec_evidence318e87ad28136a08b8

Valeur observée: {"chain_consistency":{"reason":"insufficient_record_evidence","state":"untested"},"dnskey":{"query_supported":false,"records":[],"state":"untested"},"ds":{"query_supported":false,"records":[],"state":"untested"},"validation":{"reason":"no_validating_resolver","state":"untested"}}
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: dnssec_depth
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

dns_addressc5f3a7ddf44b7fb5ed

Valeur observée: 2001:1600::aaaa:0:0:80:5b
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

dmarc_record2ec2f8803eb2a029a4

Valeur observée: v=DMARC1; p=reject;
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

module_finding4ae531f63461053f6b

Valeur observée: {"evidence":"default-src 'none'; script-src 'self' 'nonce-yalgvzlma0nirkxeohgrcwde'; script-src-attr 'none'; style-src 'self' 'nonce-yalgvzlma0nirkxeohgrcwde'; style-src-attr 'unsafe-inline'; img-src 'self' data: blob:; font-src 'self'; media-src 'self' blob:; worker-src 'self' blob:; connect-src 'self' blob: data:; manifest-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; upgrade-insecure-requests","severity":"high"}
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

dns_nameserverb6e680444df523946c

Valeur observée: ns11.infomaniak.ch
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

dns_nameserverf1e9cc92b93115635c

Valeur observée: ns12.infomaniak.ch
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

tls_issuer1e3428f4b98c7587d5

Valeur observée: C = US, O = Let's Encrypt, CN = YR2
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: tls
Méthode: TLS handshake and public certificate inspection
Limites: Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

spf_policy6ce4d7186dbf26c9eb

Valeur observée: hardfail
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

openpgp_discoverycf44695149359b3247

Valeur observée: {"dns_openpgpkey":{"reason":"recipient_identity_required","state":"untested"},"fingerprint":null,"mechanisms":[],"reason":"security_txt_encryption_not_observed","state":"not_observed","wkd":{"reason":"wkd_not_fetched_without_identity","state":"untested"}}
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: openpgp_discovery
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

http_header2e9f6fdc56f5c8d5f1

Valeur observée: ["same-origin"]
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

tls_valid_tod2aec703bf8dcce76e

Valeur observée: 2026-11-27T21:40:45+00:00
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: tls
Méthode: TLS handshake and public certificate inspection
Limites: Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

module_findinge4ee4bce749cdabbc5

Valeur observée: {"evidence":null,"severity":"low"}
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

http_header375cb07cf515fa96bc

Valeur observée: ["accelerometer=(), autoplay=(), browsing-topics=(), camera=(), display-capture=(), gamepad=(), geolocation=(), gyroscope=(), hid=(), interest-cohort=(), magnetometer=(), microphone=(), midi=(), payment=(), screen-wake-lock=(), serial=(), usb=(), xr-spatial-tracking=()"]
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

mail_transport_evidence87851603350dfa7478

Valeur observée: {"bimi":{"records":[],"state":"not_observed"},"dane_tlsa":{"query_supported":false,"reason":"tlsa_query_not_available","records":[],"state":"untested"},"dkim":{"reason":"no_selector_bruteforce","state":"untested"},"mta_sts":{"policy":null,"policy_state":"untested","records":[],"state":"not_observed"},"tls_rpt":{"records":[],"state":"not_observed"}}
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: mail_transport
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

module_finding66abf6ee82fac24f76

Valeur observée: {"evidence":null,"severity":"low"}
Source: release_fallback
Date: 2026-09-06T01:57:48+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Une lecture explicable, pas une certitude artificielle.

L’accès public, le budget de collecte et les sources disponibles limitent ce dossier. Un hash ou une signature n’est pas une certification de ses conclusions.

Signaler une erreur ou demander une clarification ↗