FmindGuides de sécurité des sites web
Choisissez un contrôle pour comprendre son intérêt, qui peut vous aider et quoi vérifier après une modification.
Site web, domaine et messagerie
- Certificat de sécurité (HTTPS)
- Expiration du certificat (HTTPS)
- Rediriger les visiteurs vers le site sécurisé (redirection HTTPS)
- Toujours utiliser HTTPS (HSTS)
- Protection contre les scripts malveillants (CSP)
- Protection des types de fichiers (X-Content-Type-Options)
- Protection des cookies (Secure, HttpOnly)
- Autorités de certification autorisées (CAA)
- Fichier de contact sécurité (security.txt)
- Serveurs de réception des e-mails (MX)
- Expéditeurs autorisés (SPF)
- Protection contre l’usurpation d’e-mails (DMARC)
- Signature des e-mails (DKIM)
Contrôles nécessitant une revue distincte
Ce contrôle passif ne vérifie pas ces protections. Utilisez le guide pour préparer une revue avec la personne responsable.