Question 1

Qu'est-ce qu'un scan de cybersécurité web ?

Accepted Answer

Un scan de cybersécurité web analyse la surface d'attaque d'un site : headers HTTP de sécurité (HSTS, CSP, X-Frame-Options), configuration TLS/SSL, certificat, cookies, CORS, intégrité des ressources (SRI), et exposition de fichiers sensibles comme .git ou .env.

Question 2

Quels headers HTTP de sécurité vérifier ?

Accepted Answer

Les headers HTTP de sécurité essentiels sont : Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Frame-Options, X-Content-Type-Options, Permissions-Policy, et Referrer-Policy. Ils protègent contre le clickjacking, le XSS, le MIME sniffing et les attaques de type man-in-the-middle.

Question 3

Le cyberscan de Veridy est-il gratuit ?

Accepted Answer

Oui, le cyberscan de Veridy est gratuit, sans inscription. Il analyse 14 axes de sécurité technique en 30 secondes et retourne un grade de A+ à F avec des recommandations concrètes pour corriger chaque vulnérabilité détectée.

Question 4

Comment vérifier son certificat SSL ?

Accepted Answer

Pour vérifier un certificat SSL : confirmer que TLS 1.2+ est utilisé, que le certificat est valide et non expiré, que la chaîne de certificats est complète, et que les cipher suites sont modernes. Le cyberscan de Veridy vérifie automatiquement ces éléments.

Question 5

Qu'est-ce que le HSTS preload ?

Accepted Answer

Le HSTS preload est une liste maintenue par Google qui force les navigateurs à utiliser HTTPS dès la première visite, même avant le premier redirect. Il protège contre le SSL stripping. On s'y inscrit en soumettant son domaine sur hstspreload.org après avoir configuré HSTS.

Question 6

La cybersécurité est-elle liée à la Loi 25 ?

Accepted Answer

Oui, la Loi 25 (art. 3.3 et 4) impose des mesures de sécurité raisonnables pour protéger les renseignements personnels. Un défaut de sécurité comme l'absence de HSTS ou un certificat expiré peut constituer un manquement aux obligations de protection. Le cyberscan Veridy détecte ces signaux.

Cyberscan

Analyse de sécurité