Examinez la méthode et la restitution avant de définir un périmètre.
01 · LA PREUVE AVANT LE DEVIS
Regardez ce que vous recevrez.
EXEMPLE ILLUSTRATIF · SITE FICTIF · AP-01Correction proposée
Le site reste accessible sans connexion sécurisée.
Constat
Dans cet exemple, l'adresse « http:// » du site répond sans redirection vers « https:// ».
Conséquence
Un visiteur qui tape l'adresse sans « https » arrive sur une version non protégée : ses échanges peuvent être lus.
Action
Activer la redirection automatique vers HTTPS côté serveur.
Validation attendue
Un nouveau diagnostic constate que l'adresse « http:// » redirige vers « https:// ». Aucun nouveau test n'a été effectué pour cet exemple.
Voir le détail technique et la limite du contrôle
« http://exemple-demo.fr » renvoie 200 sans redirection 301. Correctif : redirection 301 et en-tête Strict-Transport-Security. Le contrôle porte sur cette adresse seulement.
02 · NOTRE MÉTHODE
Vous suivez chaque étape.
Cadrer
Les tests approfondis ne démarrent qu'après preuve que le site est le vôtre.
Voir les éléments de cadrage
Adresse du site, preuve de propriété ou autorisation écrite, périmètre écrit, mode de restitution.
Examiner
Chaque constat est daté, avec ses limites.
Voir comment un constat est décrit
Type de contrôle, date, périmètre, résultat, limite. Le diagnostic gratuit est passif.
Restituer
Un plan priorisé, relu par un humain.
Voir la différence entre correction et vérification
Une correction proposée reste ouverte jusqu'à un nouveau diagnostic qui la constate.
03 · RÈGLES DE RESTITUTION
Trois états, trois situations.
À vérifier : un contrôle a relevé un écart ou une incertitude, pas encore confirmé.
Correction proposée : l'action est décrite avec sa priorité ; elle reste ouverte tant qu'elle n'est pas appliquée.
Correction vérifiée : un nouveau diagnostic, daté, constate le résultat.