Catégorie: Analytique

Analyse de la posture de sécurité

Évaluation de sécurité non intrusive d'une cible AUTORISÉE : en-têtes de sécurité (robustesse de la CSP, HSTS, protection contre le clickjacking, politiques referrer et permissions), attributs des cookies de session, HTTPS imposé, CORS trop permissif, divulgation d'informations (bannières de version, traces d'appel) et un contrôle fixe de quatre fichiers sensibles bien connus. Refuse tout ce qui sort d'un périmètre actif ; pas de fuzzing, de force brute, de charges utiles ni d'exploitation