Exemple de livrable
Du constat à la correction.
Cet exemple pédagogique illustre la lecture d’un constat et les questions qu’il permet de poser à votre prestataire. Ce n’est pas un résultat client ni un scan de démonstration exécuté sur un tiers.
EXEMPLE FICTIF · PROTECTIONS NAVIGATEUR
Protection contre l’intégration non autorisée.
- Observation
- La réponse de la page examinée ne fournit pas de directive CSP frame-ancestors ni d’en-tête X-Frame-Options.
- Preuve à conserver
- URL contrôlée, date du contrôle et en-têtes reçus. Le rapport réel présente les éléments disponibles pour le site audité.
- Interprétation
- Le contrôle n’a pas observé de restriction d’intégration dans une iframe. La priorité dépend des fonctionnalités exposées et des intégrations attendues.
- Action proposée
- Recenser les domaines autorisés à intégrer la page, définir une politique adaptée, la tester en préproduction et la déployer après validation.
- Vérification
- Relire les en-têtes après correction et tester les intégrations légitimes. Consigner le résultat et les exceptions éventuelles.
- Limite
- L’absence de cet en-tête ne démontre ni une exploitation, ni une compromission. Le contrôle ne vérifie pas les autorisations des comptes utilisateurs.
Votre site. Ses constats. Vos priorités.
Le rapport payant réunit les constats de l’analyse automatisée, les preuves disponibles et les recommandations, dans un PDF téléchargeable.