Web Resources

turvallisuus, yksityisyys ja vaatimustenmukaisuus

Viranomaiset, ohjeet ja turvatyökalut auttavat priorisoimaan riskejä ja tarkistamaan suojat. Yleinen hälytys ei osoita, että tietty sivusto on haavoittuvainen; sen versio ja kokoonpano ovat tärkeitä.

Varastoohjelmistot, versiot ja arkaluontoiset matkat. Tarkista jokaisen asiaankuuluvan neuvonnan kohdalla, vaikuttaako asennettu versio ja kokoonpano, ja määritä sitten korjaus ja sen vahvistus.

selata resursseja
toimituksellinen menetelmä

Hakemisto, joka on suunniteltu hyödylliseksi, ei vain pitkäksi.

Jokaisella merkinnällä on selkeä rooli ja se palaa viralliseen määränpäähän. Luettelossa vältetään linkkitilat, kopioidut kuvaukset ja keinotekoiset sijoitukset.

01

virallinen tukikohta

Standardointielimet, viralliset asiakirjat ja viranomaiset ovat ensimmäisiä vertailuarvoja.

02

ammatilliset laitteet

Perustetut palvelut luokitellaan todellisen käytön mukaan: Luo, isännöi, mittaa, suojaa, julkaise tai mainosta sivustoa.

03

itsenäinen luku

Läsnäolo on toimituksellista ja palkatonta. Lomake ei ole kumppanuus eikä takuu.

ennen valintaa

Vertaa kolmeen konkreettiseen kysymykseen

turvallisuus, yksityisyys ja vaatimustenmukaisuus
Kriteeriratkaistava
KehäKoskeeko resurssi ohjelmistoversiotasi ja todellista näkyvyyttäsi?
PätevyysRiittääkö automaattinen pistemäärä vai pitäisikö minun tutkia pääsyä, tietoja ja lokeja?
ElpyminenOnko olemassa johtajaa, testattua varmuuskopiota ja tapahtumamenettelyä?

Pidä lyhyt kirjaa päätöksestä: tarve, lähde, havaittu tulos ja piste, jota ei vielä vahvisteta. Suorita sama tehtävä jokaisen tarkastelun kanssa sen sijaan, että vertaisit kaupallisia ominaisuusluetteloita.

Haku ja suodattimet

Viralliset lähtökohdat tälle aiheelle

Vertaa heidän rooliaan ja dokumentaatiotaan ennen työkalun valitsemista. Läsnäolo tässä luettelossa ei ole sijoitus.

52 näytetyt resurssit

turvallisuus, yksityisyys ja vaatimustenmukaisuus

ANSSI Bonnes pratiques

Ranskan viranomaisen ohjeet organisaatioiden ja käyttäjien kohtaamien yleisten digitaalisten riskien vähentämiseksi.

käytettäväksi: Muuta asiaankuuluvat suositukset osoitetuiksi velvollisuuksiksi ja dokumentoiduiksi tarkistuksiksi.

Ranskalaitos / standardi
cyber.gouv.frVieraile virallisilla verkkosivuilla
turvallisuus, yksityisyys ja vaatimustenmukaisuus

MDN Content Security Policy

Tekninen opas sisällön suojauskäytäntöön resurssien ja selaimessa sallitun toiminnan rajoittamiseksi.

käytettäväksi: Valmistele käytäntö, joka vastaa resursseja, jotka on todella ladattu, ja tarkasta rikkomukset.

Kansainvälinenyhteisö / koulutus
developer.mozilla.orgVieraile virallisilla verkkosivuilla
turvallisuus, yksityisyys ja vaatimustenmukaisuus

OWASP API Security Project

Projekti keskittyi API-kohtaisiin riskeihin, valtuutuksen hallintaan ja turvallisiin suunnittelukäytäntöihin.

käytettäväksi: Tarkista API-riskit sen käyttösääntöjen, paljastuneiden tietojen ja todellisten virtojen perusteella.

Kansainvälinenyhteisö / koulutus
owasp.orgVieraile virallisilla verkkosivuilla
turvallisuus, yksityisyys ja vaatimustenmukaisuus

OpenSSF Scorecard

Avoimen lähdekoodin projektien tietoturvakäytäntöjen automaattiset tarkistukset kontekstin tulkitsemiseksi.

käytettäväksi: Lue yksityiskohtaiset tarkastukset riippuvuudesta ennen kuin teet johtopäätöksen sen kokonaispistemäärästä.

Kansainvälinentyökalu / ohjelmisto
openssf.orgVieraile virallisilla verkkosivuilla
turvallisuus, yksityisyys ja vaatimustenmukaisuus

CNIL Durées de conservation

Viralliset ohjeet henkilötietojen säilytysaikojen määrittämiseen ja dokumentointiin tarkoituksen ja sovellettavien sääntöjen mukaan.

käytettäväksi: Aseta perusteltu aika vastaanotetuille tiedusteluille ja sitten asiakirjan arkistointi tai poistaminen.

Ranskalaitos / standardi
cnil.frVieraile virallisilla verkkosivuilla
turvallisuus, yksityisyys ja vaatimustenmukaisuus

OWASP File Upload

Ohjeet vastaanotettuihin tiedostotarkistuksiin, muotoihin, tallennustilaan ja käyttöoikeuksiin.

käytettäväksi: Tarkista sisältö, koko, käyttöoikeus ja poistaminen sen sijaan, että luottaisit vain ilmoitettuun tyyppiin.

Kansainvälinenlaitos / standardi
cheatsheetseries.owasp.orgVieraile virallisilla verkkosivuilla
Valitse lähtökohta

Mikä kukin kategoria auttaa päättämään.

Nämä esimerkit valaisevat käyttötapoja; Ne eivät ole ranking eivätkä kaupallinen suositus. Tarkista voimassa olevat asiakirjat ja ehdot ennen päätöstä.

turvallisuus, yksityisyys ja vaatimustenmukaisuus

Viranomaiset, ohjeet ja turvatyökalut auttavat priorisoimaan riskejä ja tarkistamaan suojat. Yleinen hälytys ei osoita, että tietty sivusto on haavoittuvainen; sen versio ja kokoonpano ovat tärkeitä.

Tarkistettavat pisteet
  • erillinen ennaltaehkäisevä ohje aktiivisesta haavoittuvuusilmoituksesta.
  • Määritä, kuka hakee, testaa ja dokumentoi korjauksen.

Harjoittelu: Varastoohjelmistot, versiot ja arkaluontoiset matkat. Tarkista jokaisen asiaankuuluvan neuvonnan kohdalla, vaikuttaako asennettu versio ja kokoonpano, ja määritä sitten korjaus ja sen vahvistus.

Raja tietää: Skanneri tai hälytyslista ei todista turvallisuutta eikä kompromisseja. Henkilötietokysymykset vaativat tapahtumaan räätälöidyn arvioinnin.

Esimerkkejä: ANSSI · OWASP

Liittynyt opas: Testaa verkkosivuston entisöinti ennen tapahtumaa

Läpinäkyvyys

Toimituksellinen laajuus ja kolmannen osapuolen sivustot

Tämä ei-tyhjentävä hakemisto joutui tietojen ja linkkien johdonmukaisuuden tarkistukseen 2. lokakuuta 2026. Jotkut sivustot rajoittavat automaattisia tarkistuksia. Se sisältää ulkoisia linkkejä itsenäisille sivustoille. Niiden saatavuus, sisältö, hinnat, evästeet ja ehdot voivat muuttua. Française du Numérique Älä hallitse heitä äläkä saa palkkiota heidän läsnäolostaan.

ehdottaa resurssia tai korjausta
Hakemistokysymykset

Valinta, riippumattomuus ja päivitykset.

Toimituksellinen valinta suosii ensisijaisia ja virallisia lähteitä, tunnustettuja standardointielimiä, laajalti käytettyjä ammatillisia työkaluja, erikoismediaa ja aktiivisia yhteisöjä, jotka liittyvät suoraan verkkosivustojen luomiseen, toimintaan, turvallisuuteen tai edistämiseen. Jokaisella merkinnällä on oltava tunnistettavissa oleva toiminto, selkeästi nimetty editori ja virallinen kohde. Luettelo on itsenäinen, ei-tyhjentävä eikä pyri luokittelemaan kaikkia saatavilla olevia palveluntarjoajia. Resurssi voidaan poistaa, jos se sulkeutuu, muuttaa kohdetta syvästi, muuttuu harhaanjohtavaksi tai ei enää tuo tarpeeksi käytännöllistä arvoa. Vahvistuspäivämäärä osoittaa luettelon viimeisen maailmanlaajuisen katsauksen; Se ei takaa, että jokainen ulkoinen sivusto pysyy muuttumattomana jälkeenpäin. Ennen palvelun käyttöä on siksi vahvistettava sen hinnat, ehdot, luottamuksellisuussäännöt, turvallisuustaso ja riittävyys tarpeen mukaan sen virallisissa asiakirjoissa.

Ei. Arkki on asiakirjaviittaus, ei sertifikaatti, kumppanuus, tietoturvatarkastus tai kaupallinen suositus. Viitatut organisaatiot ovat edelleen vastuussa tuotteistaan, sisällöstä, hinnoista, saatavuudesta, evästeistä, tietojenkäsittelystä ja sopimusehdoista. Resurssi voidaan mukauttaa yhteen projektiin ja sopimaton toiseen riippuen budjetista, sovellettavasta laista, teknisistä vaatimuksista ja tiimin taidoista. Française du Numérique ei saa provisiota sivuston läsnäolosta tässä toimituksellisessa hakemistossa. Ennen tilin luomista, palvelun ostamista tai tietojen uskomista kannattaa tutustua virallisiin dokumentaatioihin, nykyisiin olosuhteisiin, vientimahdollisuuksiin, tukeen ja käytettävissä oleviin itsenäisiin elementteihin. Päätös, joka koskee oikeudellista, taloudellista tai turvallisuutta koskevaa kysymystä, voi vaatia pätevän ammattilaisen neuvoja.

Kyllä minä. Hakukenttä tutkii resurssien nimiä ja toimituksellisia teemoja, kun taas suodattimet rajoittavat luetteloa luokan, maantieteellisen alkuperän ja resurssityypin mukaan. Haku ja lajittelu tehdään paikallisesti selaimessa: syötetyt sanat eivät välity kolmannen osapuolen moottoriin. Useiden suodattimien yhdistelmä ei välttämättä tuota tuloksia, kun taas hyödyllinen resurssi on viereisessä kategoriassa; Silloin riittää, että poistat kriteerin tai käytät suurempaa termiä. Kuvaukset pysyvät tarkoituksella synteettisinä eivätkä lue kaikkia palvelun toimintoja. Virallisia asiakirjoja tulee kuulla nykyisten ominaisuuksien, ehtojen ja hintojen tarkistamiseksi ennen päätöstä.

Käytä yhteystietosivua ilmoittamalla resurssin nimi, sen virallinen osoite, sen editori, asiaankuuluva luokka ja lyhyt selitys sen hyödyllisyydestä ammattilaisille tai verkkoprojektipäälliköille. Määritä korjausta varten kyseinen arkki ja tiedot, jotka vaikuttavat epätarkilta tai vanhoilta, jos mahdollista ensisijaisella lähteellä. Jokainen ehdotus luetaan ennen julkaisua ja se voidaan evätä, kun se toistaa olemassa olevan merkinnän, on pääasiassa promootio, sillä ei ole tunnistettavaa julkaisijaa, se aiheuttaa vältettävissä olevan riskin tai jättää hakemiston soveltamisalan. Ehdotus ei takaa julkaisua tai tiettyä paikkaa, eikä tässä toimituksellisessa prosessissa säädetä maksullisista viittauksista.