virallinen tukikohta
Standardointielimet, viralliset asiakirjat ja viranomaiset ovat ensimmäisiä vertailuarvoja.
Viranomaiset, ohjeet ja turvatyökalut auttavat priorisoimaan riskejä ja tarkistamaan suojat. Yleinen hälytys ei osoita, että tietty sivusto on haavoittuvainen; sen versio ja kokoonpano ovat tärkeitä.
Varastoohjelmistot, versiot ja arkaluontoiset matkat. Tarkista jokaisen asiaankuuluvan neuvonnan kohdalla, vaikuttaako asennettu versio ja kokoonpano, ja määritä sitten korjaus ja sen vahvistus.
selata resurssejaJokaisella merkinnällä on selkeä rooli ja se palaa viralliseen määränpäähän. Luettelossa vältetään linkkitilat, kopioidut kuvaukset ja keinotekoiset sijoitukset.
Standardointielimet, viralliset asiakirjat ja viranomaiset ovat ensimmäisiä vertailuarvoja.
Perustetut palvelut luokitellaan todellisen käytön mukaan: Luo, isännöi, mittaa, suojaa, julkaise tai mainosta sivustoa.
Läsnäolo on toimituksellista ja palkatonta. Lomake ei ole kumppanuus eikä takuu.
| Kriteeri | ratkaistava |
|---|---|
| Kehä | Koskeeko resurssi ohjelmistoversiotasi ja todellista näkyvyyttäsi? |
| Pätevyys | Riittääkö automaattinen pistemäärä vai pitäisikö minun tutkia pääsyä, tietoja ja lokeja? |
| Elpyminen | Onko olemassa johtajaa, testattua varmuuskopiota ja tapahtumamenettelyä? |
Pidä lyhyt kirjaa päätöksestä: tarve, lähde, havaittu tulos ja piste, jota ei vielä vahvisteta. Suorita sama tehtävä jokaisen tarkastelun kanssa sen sijaan, että vertaisit kaupallisia ominaisuusluetteloita.
Vertaa heidän rooliaan ja dokumentaatiotaan ennen työkalun valitsemista. Läsnäolo tässä luettelossa ei ole sijoitus.
52 näytetyt resurssit
Linkki löytää haun ja suodattimet sekä vertailua varten valitut resurssit.
Mikään resurssi ei vastaa näitä suodattimia. Kokeile laajempaa hakua.
Valitse Resurssit alla olevista arkeista. Vertaa niiden roolia ja käyttöä ja tarkista sitten ehdot, kustannukset, tietojen vienti ja tuki virallisilla sivustoilla. Maantieteellinen alkuperä kuvaa toimittajaa; Se ei todista tietojesi isännöintipaikkaa.
ei valittuja resursseja.
Ranskan kansallinen tietojärjestelmän turvallisuus- ja puolustusviranomainen.
käytettäväksi: Etsi ohjeet tai ilmoitukset, jotka liittyvät sivuston todelliseen riskiin ja kontekstiin.
Ranskalaiset hälytykset, neuvot ja tiedotteet haavoittuvuuksista ja tapahtumista.
käytettäväksi: Tarkista suojausilmoitus todella käyttöön otettujen versioiden kanssa.
Ranskan henkilötietojen suojan ja GDPR:n viranomainen.
käytettäväksi: Katso ohjeet, jotka vastaavat todellista henkilötietojen käsittelyä.
Ranskan ehkäisy, apu ja resurssit digitaalisia uhkia vastaan.
käytettäväksi: Valitse havaittuun tapaukseen sopivat vaiheet ja säilytä tosiasiat.
Strateginen seuranta, kyberriskit ja digitaalinen älykkyys organisaatioille.
käytettäväksi: Tarkista uhka-analyysi ensisijaisten lähteiden kanssa ennen kuin toimit.
Avaa verkkosovellusten tietoturvaa koskevat referenssit ja projektit.
käytettäväksi: Käytä tietoturvaresursseja testauspohjana, älä todisteena vaatimustenmukaisuudesta.
verkkosivuston suojausotsikoiden ja -asetusten analyysi.
käytettäväksi: Tarkista liputetut otsikot ja testaa sitten niiden vaikutus verkkosivustolla.
Pääasiallisten HTTP-suojausotsikoiden tarkistus.
käytettäväksi: Tulkitse diagnoosi sivuston todellisten tarpeiden ja integraatioiden mukaan.
Tarkista, näkyvätkö osoitteet ja verkkotunnukset tunnetuissa tietomurroissa.
käytettäväksi: Käytä Palvelua sisäisissä rikkomus-vastausmenettelyissä.
Kyberturvallisuuden riskienhallintakehys organisaatioille.
käytettäväksi: Karttaa kehystoiminnot organisaation velvollisuuksiin.
Yhdysvaltain hälytykset ja resurssit kyberriskeistä ja infrastruktuurista.
käytettäväksi: Yhdistä asiaankuuluvat hälytykset palvelussa olevien ohjelmistojen luetteloon.
Riippuvuus, säilö- ja koodianalyysi haavoittuvuuksien havaitsemiseksi.
käytettäväksi: Triage merkitty riippuvuudet valotuksen, käytön ja saatavilla olevan korjauksen mukaan.
Tiedostojen, URL-osoitteiden, verkkotunnusten ja suojausindikaattoreiden analyysi.
käytettäväksi: Tulkitse tuloksia varovasti ja suojaa lähetettyjen tiedostojen luottamuksellisuutta.
Web-palvelimen TLS-kokoonpanon julkinen diagnostiikka.
käytettäväksi: Tarkista julkisen verkkotunnuksen TLS-asetukset muutoksen jälkeen.
Euroopan tietosuojalautakunta ja GDPR-ohjeet.
käytettäväksi: sijoittaa eurooppalaiset ohjeet asianomaisen tietojenkäsittelyn yhteydessä.
Avaa käytännön oppaat suojausohjaimien soveltamiseen verkkosovelluksiin ja käyttöliittymiin.
käytettäväksi: Lue arkki, joka vastaa suunniteltua tai tarkistettavaa suojausohjausta.
Vahvistusstandardi sovellusten suojausvaatimusten määrittämiseen ja tarkistamiseen.
käytettäväksi: Määrittele sovelluksen laajuuteen sopivat vahvistusvaatimukset.
Ranskan viranomaisen ohjeet organisaatioiden ja käyttäjien kohtaamien yleisten digitaalisten riskien vähentämiseksi.
käytettäväksi: Muuta asiaankuuluvat suositukset osoitetuiksi velvollisuuksiksi ja dokumentoiduiksi tarkistuksiksi.
Viralliset ranskankieliset ohjeet evästeistä, jäljittäjistä, suostumuksesta ja julkaisijan vastuista.
käytettäväksi: Tarkista sovellettavat säännöt ennen seurantalaitteiden ja suostumusliittymän valitsemista.
Priority CERT-FR -hälytykset haavoittuvuuksista ja uhista, jotka vaativat nopeaa toimintaa.
käytettäväksi: Vertaa asianomaisia tuotteita ja versioita omaan varastoosi ennen kuin toimit.
Virallinen komento PHP-projektin tunnettujen haavoittuvuuksien ja hylättyjen pakettien tarkistamiseen.
käytettäväksi: Tarkista riippuvuusohjeet ja tarkista sitten sovellettavuus ja saatavilla olevat päivitykset.
Julkiset periaatteet tietoturvan integroimiseksi digitaalisen tuotteen suunnitteluun ja oletusarvoihin.
käytettäväksi: Tarkista suunnittelun periaatteet, kun tuotevalinnat siirtävät riskiä käyttäjille.
Tekninen opas sisällön suojauskäytäntöön resurssien ja selaimessa sallitun toiminnan rajoittamiseksi.
käytettäväksi: Valmistele käytäntö, joka vastaa resursseja, jotka on todella ladattu, ja tarkasta rikkomukset.
Tietoisuusviite verkkosovellusten tietoturvariskien tärkeimpiin luokkiin.
käytettäväksi: Käytä luetteloa riskiarvioinnin suuntaamiseen, älä todisteena siitä, että sivusto on suojattu.
Projekti keskittyi API-kohtaisiin riskeihin, valtuutuksen hallintaan ja turvallisiin suunnittelukäytäntöihin.
käytettäväksi: Tarkista API-riskit sen käyttösääntöjen, paljastuneiden tietojen ja todellisten virtojen perusteella.
Luettelo haavoittuvuuksista, joiden tiedetään hyödynnettävän luonnossa, hyödyllinen korjaamisen priorisoinnissa.
käytettäväksi: Ristiviittaus lueteltu hyödynnetyt puutteet, kun ohjelmisto on todella asennettu.
GitHubin ominaisuudet riippuvuuksien inventointiin, haavoittuvuuksien havaitsemiseen ja päivitysten automatisointiin.
käytettäväksi: Tarkista riippuvuudet, alkuperä ja käyttöoikeudet ohjelmiston toimitusprosessissa.
Virallinen PHP-opasosio, joka kattaa konfiguroinnin, käyttäjätiedot, istunnot ja yleiset riskit.
käytettäväksi: Tarkista ohjeet käytetylle PHP-versiolle ja ominaisuuksille.
Viralliset suositukset riippuvuuksiin, pyyntöihin ja Node.js:n suorittamiseen liittyvien riskien vähentämiseksi.
käytettäväksi: Arvioi riippuvuudet, ajonaika ja konfigurointi sovelluskontekstissa.
Tarkistaa valitut HTTP-suojausasetukset ja selittää testit ja niiden rajat.
käytettäväksi: Tarkista liputetut otsikot ja testikorjaukset käsittelemättä arvosanaa täydellisenä suojaustarkastuksena.
Avoimen lähdekoodin projektien tietoturvakäytäntöjen automaattiset tarkistukset kontekstin tulkitsemiseksi.
käytettäväksi: Lue yksityiskohtaiset tarkastukset riippuvuudesta ennen kuin teet johtopäätöksen sen kokonaispistemäärästä.
Avaa haavoittuvuustietokanta ohjelmistopaketteille, ja haut vastaavan version mukaan.
käytettäväksi: Vertaa neuvoa projektin käyttämää pakettiversiota.
European Data Protection Boardin resurssit henkilötietojen tietoturvaloukkauksista.
käytettäväksi: Etsi eurooppalaisia sääntelyviranomaisia ohjeita henkilötietotapahtuman arvioimiseksi.
Viralliset ohjeet henkilötietojen säilytysaikojen määrittämiseen ja dokumentointiin tarkoituksen ja sovellettavien sääntöjen mukaan.
käytettäväksi: Aseta perusteltu aika vastaanotetuille tiedusteluille ja sitten asiakirjan arkistointi tai poistaminen.
Selitys ristiinalkuperäisten resurssien jakamisesta ja siihen liittyvistä selaimen HTTP-vaihdoista.
käytettäväksi: Erottele ristikkäisten sääntöjen säännöt API-käyttöluvista.
Ohjeet todennussuunnitteluun ja herkän toiminnan ohjaimiin.
käytettäväksi: Yhdistä sisäänkirjautuminen, palautus ja todentaminen palveluriskeihin.
ohjeet tilin palautusmatkoille ja niiden shekeille.
käytettäväksi: Kokeile vanhentunutta linkkiä, poissa olevaa tiliä ja suoritettu palautus synteettisten tietojen avulla.
Ohjeet sallittujen toimien ja resurssien määrittämiseen.
käytettäväksi: Testaa suora osoite rajoitetulla tilillä.
Ohjeita istuntojen suojaamiseen, hallintaan ja elinkaareen.
käytettäväksi: Tarkista vanheneminen, uloskirjautuminen ja käyttöoikeuden vaihtamisen jälkeen.
Ohjeita tapahtumien kirjaamiseen, tietojen valintaan ja lokien suojaamiseen.
käytettäväksi: Käytä synteettisiä merkkejä havaitaksesi tarpeettoman arkaluonteisen sisällön kokoelman.
Ohjeet vastaanotettuihin tiedostotarkistuksiin, muotoihin, tallennustilaan ja käyttöoikeuksiin.
käytettäväksi: Tarkista sisältö, koko, käyttöoikeus ja poistaminen sen sijaan, että luottaisit vain ilmoitettuun tyyppiin.
Ohjeet REST API -suojaukseen, vaihtoihin ja pääsynhallintaan.
käytettäväksi: liittää jokainen toiminto käyttöoikeuksiin ja havaittaviin kieltäytymistapauksiin.
Selitys arvoista, jotka tulkitaan kaavoiksi, kun tiedostoja avataan laskentataulukoissa.
käytettäväksi: Tarkista vastaanottavat ohjelmistot ja viedyt kentät ennen suojatoimien valitsemista.
Ohjeita sovellusvirheisiin ja käyttäjätietojen erottamiseen sisäisestä diagnoosista.
käytettäväksi: Näytä hyödyllinen toiminto paljastamatta palvelinjälkiä tai salaisuuksia.
Ohjeita salasanojen säilytysmekanismeihin ja niiden ylläpitoon.
käytettäväksi: Pyydä tietoturvan omistajaa tarkistamaan tallennustila ja siirrot.
Viralliset asiakirjat GitHub Webhook -toimitusallekirjoitusten vahvistamiseksi.
käytettäväksi: Testaa muuttuneet hyötykuormat ennen liiketoiminnan sallimista.
dokumentaatio DepenDabot-hälytyksille, jotka koskevat tunnettuja arkiston riippuvuuksia.
käytettäväksi: Vertaa pakettia, versiota ja kontekstia ennen kuin asetat korjauksen prioriteetin.
Dokumentaatio riippuvuusmuutosten tarkistamiseksi GitHub-tietovarastossa.
käytettäväksi: Tarkista muutoksen aiheuttamien riippuvuuksien alkuperä ja vaikutus.
dokumentaatio alkuperästä NPM-julkaisun linkittäminen lähteeseen ja rakentamiseen.
käytettäväksi: Lue saatavilla olevat todisteet muuttamatta sitä turvallisuustakuuksi.
Viite php-salasanojen hajautus- ja vahvistussovellusliittymiin.
käytettäväksi: Käytä ylläpidettyjä sovellusliittymiä ja tarkista projektin tallennusmekanismi.
Virallinen opas ACME-Client-integraatioon, uusimiseen ja toiminnan varmenteiden hallintaan.
käytettäväksi: Tarkista asiakas, uusiminen ja tosiasiallisesti toimitettu todistus.
Virallinen ympäristö ACME-integraation testaamiseen tuotannosta erillään olevien varmenteiden kanssa.
käytettäväksi: Valmistele uusimiskoe korvaamatta julkisen palvelun vaiheistusta.
Nämä esimerkit valaisevat käyttötapoja; Ne eivät ole ranking eivätkä kaupallinen suositus. Tarkista voimassa olevat asiakirjat ja ehdot ennen päätöstä.
Viranomaiset, ohjeet ja turvatyökalut auttavat priorisoimaan riskejä ja tarkistamaan suojat. Yleinen hälytys ei osoita, että tietty sivusto on haavoittuvainen; sen versio ja kokoonpano ovat tärkeitä.
Tarkistettavat pisteetHarjoittelu: Varastoohjelmistot, versiot ja arkaluontoiset matkat. Tarkista jokaisen asiaankuuluvan neuvonnan kohdalla, vaikuttaako asennettu versio ja kokoonpano, ja määritä sitten korjaus ja sen vahvistus.
Raja tietää: Skanneri tai hälytyslista ei todista turvallisuutta eikä kompromisseja. Henkilötietokysymykset vaativat tapahtumaan räätälöidyn arvioinnin.
Liittynyt opas: Testaa verkkosivuston entisöinti ennen tapahtumaa
Tämä ei-tyhjentävä hakemisto joutui tietojen ja linkkien johdonmukaisuuden tarkistukseen 2. lokakuuta 2026. Jotkut sivustot rajoittavat automaattisia tarkistuksia. Se sisältää ulkoisia linkkejä itsenäisille sivustoille. Niiden saatavuus, sisältö, hinnat, evästeet ja ehdot voivat muuttua. Française du Numérique Älä hallitse heitä äläkä saa palkkiota heidän läsnäolostaan.