Официальная база
Первыми эталонами служат органы по стандартизации, официальная документация и государственные органы.
Веб-ресурсы
Безопасность, конфиденциальность и соответствие
Власти, руководства и инструменты безопасности помогают расставить приоритеты в рисках и проверить меры безопасности. Общее предупреждение не доказывает, что конкретный сайт уязвим; Его версия и конфигурация имеют значение.
Инвентарное программное обеспечение, версии и чувствительные путешествия. Для каждого соответствующего рекомендаций проверьте, затронуты ли установленная версия и конфигурация, затем назначьте исправление и его верификацию.
Просмотр ресурсовРедакционный метод
Справочник, предназначенный для того, чтобы быть полезным, а не просто длинным.
Каждая запись имеет четкую роль и возвращается в официальный пункт назначения. В каталоге избегаются фермы ссылок, скопированные описания и искусственные рейтинги.
Профессиональные инструменты
Установленные службы классифицируются по фактическому использованию: создавать, размещать, измерять, защищать, публиковать или продвигать сайт.
Самостоятельное чтение
Присутствие редакционное и неоплачиваемое. Форма не является ни партнерством, ни гарантией.
Сравните по трем конкретным вопросам
| Критерий | Вопрос для решения |
|---|---|
| Периметр | Ресурс касается вашей версии программного обеспечения и вашего фактического воздействия? |
| Квалификация | Достаточно ли автоматической оценки, или я должен изучить доступ, данные и журналы? |
| Восстановление | Есть ли менеджер, проверенная резервная копия и процедура инцидента? |
Ведите краткий учет решения: потребность, источник, наблюдаемый результат и пункт, который еще не подтвержден. Выполняйте одну и ту же задачу с каждым рассматриваемым решением, а не сравнивайте коммерческие списки.
Поиск и фильтры
Официальные отправные точки для этой темы
Сравните их роль и документацию перед выбором инструмента. Наличие в этом списке не является рейтингом.
52 Отображаемые ресурсы
Ссылка находит поиск и фильтры, а также выбранные для сравнения ресурсы.
Никакие ресурсы не соответствуют этим фильтрам. Попробуйте более широкий поиск.
Сравните до трех ресурсов
Выберите ресурсы из приведенных ниже листов. Сравните их роль и использование, затем проверьте условия, затраты, экспорт и поддержку данных на официальных сайтах. Географическое происхождение описывает редактора; Это не доказывает место размещения ваших данных.
Нет выбранных ресурсов.
Французский национальный орган по безопасности и обороне информационной системы.
Для использования: Найдите руководство или уведомление, относящееся к фактическому риску и контексту сайта.
Иди на тренировку
cyber.gouv.frПосетите официальный сайт
Французские предупреждения, рекомендации и бюллетени по уязвимостям и инцидентам.
Для использования: Перекрестная проверка уведомления о безопасности в отношении фактически развернутых версий.
Иди на тренировку
cert.ssi.gouv.frПосетите официальный сайт
Французский орган по защите персональных данных и GDPR.
Для использования: Обратитесь к руководству, соответствующему фактической обработке персональных данных.
Иди на тренировку
cnil.frПосетите официальный сайт
Французская профилактика, помощь и ресурсы против цифровых угроз.
Для использования: Выбирайте шаги, соответствующие наблюдаемому инциденту, и сохраняйте факты.
Иди на тренировку
cybermalveillance.gouv.frПосетите официальный сайт
Стратегический мониторинг, киберриск и цифровая разведка для организаций.
Для использования: Перекрестная проверка анализа угроз с первоисточниками, прежде чем действовать.
Иди на тренировку
cyber-intelligence-embassy.comПосетите официальный сайт
Откройте ссылки и проекты для безопасности веб-приложений.
Для использования: Используйте ресурсы безопасности в качестве основы для тестирования, а не доказательство соответствия.
Иди на тренировку
owasp.orgПосетите официальный сайт
Анализ заголовков и настроек безопасности веб-сайта.
Для использования: Просмотрите отмеченные заголовки, а затем проверьте их влияние на веб-сайте.
Иди на тренировку
observatory.mozilla.orgПосетите официальный сайт
Быстрая проверка основных заголовков безопасности HTTP.
Для использования: Интерпретируйте диагноз с реальными потребностями и интеграциями сайта.
Иди на тренировку
securityheaders.comПосетите официальный сайт
Проверьте, отображаются ли адреса и домены в известных утечках данных.
Для использования: Используйте службу в рамках процедур внутреннего ответа.
Иди на тренировку
haveibeenpwned.comПосетите официальный сайт
Структура управления рисками кибербезопасности для организаций.
Для использования: Сопоставьте структуры структур с обязанностями организации.
Иди на тренировку
nist.govПосетите официальный сайт
Предупреждения и ресурсы США по кибер-рискам и инфраструктуре.
Для использования: Подключите соответствующие оповещения к инвентарю программного обеспечения в сервисе.
Иди на тренировку
cisa.govПосетите официальный сайт
Зависимость, контейнер и анализ кода для обнаружения уязвимостей.
Для использования: Сортировка помеченных зависимостей по экспозиции, использованию и доступному исправлению.
Иди на тренировку
snyk.ioПосетите официальный сайт
Анализ файлов, URL-адресов, доменов и индикаторов безопасности.
Для использования: Осторожно интерпретируйте результаты и защищайте конфиденциальность представленных файлов.
Иди на тренировку
virustotal.comПосетите официальный сайт
Публичная диагностика конфигурации TLS веб-сервера.
Для использования: Проверьте настройку TLS Public Domain после изменения.
Иди на тренировку
ssllabs.comПосетите официальный сайт
Европейский совет по защите данных и руководство по GDPR.
Для использования: Разместить европейские рекомендации в контексте соответствующей обработки данных.
Иди на тренировку
edpb.europa.euПосетите официальный сайт
Откройте практические руководства по применению средств контроля безопасности к веб-приложениям и интерфейсам.
Для использования: Прочтите лист, соответствующий контролю безопасности, который разрабатывается или проверяется.
Иди на тренировку
owasp.orgПосетите официальный сайт
Стандарт проверки для определения и проверки требований безопасности приложений.
Для использования: Определите требования к верификации, соответствующие области применения.
Иди на тренировку
owasp.orgПосетите официальный сайт
Руководство французского органа по снижению общих цифровых рисков, с которыми сталкиваются организации и пользователи.
Для использования: Превратите соответствующие рекомендации в назначенные обязанности и задокументированные чеки.
Иди на тренировку
cyber.gouv.frПосетите официальный сайт
Официальные французские рекомендации по куки, трекерам, согласию и обязанностям издателя.
Для использования: Перед выбором трекера и интерфейса согласия проверьте применимые правила.
Иди на тренировку
cnil.frПосетите официальный сайт
Приоритетные предупреждения CERT-FR об уязвимостях и угрозах, требующих незамедлительных действий.
Для использования: Сравните затронутые продукты и версии с вашим собственным инвентарем, прежде чем действовать.
Иди на тренировку
cert.ssi.gouv.frПосетите официальный сайт
Официальная команда для проверки известных уязвимостей и заброшенных пакетов в проекте PHP.
Для использования: Просмотрите рекомендации по зависимостям, затем проверьте применимость и доступные обновления.
Иди на тренировку
getcomposer.orgПосетите официальный сайт
Общественные принципы интеграции безопасности в дизайн цифровых продуктов и по умолчанию.
Для использования: Пересматривайте принципы проектирования, когда выбор продукта перекладывает риски на пользователей.
Иди на тренировку
cisa.govПосетите официальный сайт
Техническое руководство по политике безопасности контента для ограничения ресурсов и поведения, разрешенных в браузере.
Для использования: Подготовьте фактически загруженные ресурсы, соответствующие политике, и проверьте нарушения.
Иди на тренировку
developer.mozilla.orgПосетите официальный сайт
Справочник по информированию основных категорий риска безопасности веб-приложений.
Для использования: Используйте список, чтобы ориентировать обзор рисков, а не как доказательство того, что сайт защищен.
Иди на тренировку
owasp.orgПосетите официальный сайт
Проект ориентирован на риски, связанные с API, управление авторизацией и безопасные методы проектирования.
Для использования: Проверяйте риски API в соответствии с правилами доступа, открытыми данными и фактическими потоками.
Иди на тренировку
owasp.orgПосетите официальный сайт
Каталог уязвимостей, которые, как известно, эксплуатируются в дикой природе, полезны для определения приоритетов восстановления.
Для использования: Перекрестные ссылки перечислены эксплуатируемые недостатки с фактически установленным программным обеспечением.
Иди на тренировку
cisa.govПосетите официальный сайт
Функции GitHub для инвентаризации зависимостей, обнаружения уязвимостей и автоматизации обновлений.
Для использования: Проверяйте зависимости, происхождение и разрешения в процессе доставки программного обеспечения.
Иди на тренировку
github.comПосетите официальный сайт
Официальный раздел руководства PHP, охватывающий конфигурацию, пользовательские данные, сеансы и общие риски.
Для использования: Проверьте руководство для версии PHP и фактически используемых функций.
Иди на тренировку
php.netПосетите официальный сайт
Официальные рекомендации по снижению рисков, связанных с зависимостями, запросами и выполнением node.js.
Для использования: Оценка зависимостей, времени выполнения и конфигурации в контексте приложения.
Иди на тренировку
nodejs.orgПосетите официальный сайт
Проверяет выбранные параметры безопасности HTTP и объясняет тесты и их ограничения.
Для использования: Осмотрите заголовки с пометкой и тестируйте исправления, не рассматривая класс как полный аудит безопасности.
Иди на тренировку
developer.mozilla.orgПосетите официальный сайт
Автоматизированная проверка практики безопасности проектов с открытым исходным кодом для интерпретации в контексте.
Для использования: Прочтите подробные проверки зависимости, прежде чем делать вывод из ее общего балла.
Иди на тренировку
openssf.orgПосетите официальный сайт
Откройте базу данных уязвимостей для пакетов программного обеспечения с поиском по затронутой версии.
Для использования: Сравните консультацию с точной версией пакета, используемой проектом.
Иди на тренировку
osv.devПосетите официальный сайт
Ресурсы Европейского совета по защите данных по утечкам личных данных.
Для использования: Найдите руководство европейского регулятора для оценки инцидента с персональными данными.
Иди на тренировку
edpb.europa.euПосетите официальный сайт
Официальное руководство по определению и документированию периодов хранения персональных данных по цели и применимым правилам.
Для использования: Установите обоснованный период для полученных запросов, затем архивацию или удаление документов.
Иди на тренировку
cnil.frПосетите официальный сайт
Объяснение обмена ресурсами между происхождением и связанных с этим браузером HTTP-обмена браузерами.
Для использования: Отделяйте правила перекрестного происхождения от разрешений на операцию API.
Иди на тренировку
developer.mozilla.orgПосетите официальный сайт
Руководство по разработке аутентификации и чувствительному функционированию.
Для использования: Подключите вход, восстановление и повторную аутентификацию к сервисным рискам.
Иди на тренировку
cheatsheetseries.owasp.orgПосетите официальный сайт
Руководство по пути восстановления аккаунта и их проверок.
Для использования: Попробуйте просроченную ссылку, отсутствие учетной записи и завершенное восстановление с использованием синтетических данных.
Иди на тренировку
cheatsheetseries.owasp.orgПосетите официальный сайт
Руководство по контролю, определяющем допустимые действия и ресурсы.
Для использования: Протестируйте прямой адрес, используя ограниченную учетную запись.
Иди на тренировку
cheatsheetseries.owasp.orgПосетите официальный сайт
Рекомендации по защите сеансов, управлению и жизненному циклу.
Для использования: Проверьте срок действия, выход из системы и отозванный доступ после смены роли.
Иди на тренировку
cheatsheetseries.owasp.orgПосетите официальный сайт
Руководство для ведения журнала событий, выбора данных и защиты журналов.
Для использования: Используйте синтетические маркеры для обнаружения ненужного сбора чувствительного контента.
Иди на тренировку
cheatsheetseries.owasp.orgПосетите официальный сайт
Руководство по проверкам полученных файлов, форматам, хранилищу и разрешениям.
Для использования: Проверяйте содержимое, размер, доступ и удаление, а не доверяйте только заявленному типу.
Иди на тренировку
cheatsheetseries.owasp.orgПосетите официальный сайт
Руководство для безопасности REST API, обмена и контроля доступа.
Для использования: Свяжите каждую операцию с разрешениями и наблюдаемыми случаями отказа.
Иди на тренировку
cheatsheetseries.owasp.orgПосетите официальный сайт
Объяснение значений, интерпретируемых как формулы, когда файлы открываются в электронных таблицах.
Для использования: Перед выбором гарантий ознакомьтесь с полученным программным обеспечением и экспортированными полями.
Иди на тренировку
community.owasp.orgПосетите официальный сайт
Руководство по ошибкам приложения и отделению пользовательской информации от внутренней диагностики.
Для использования: Покажите полезное действие, не раскрывая трассировки сервера или секреты.
Иди на тренировку
cheatsheetseries.owasp.orgПосетите официальный сайт
Руководство для механизмов хранения паролей и их технического обслуживания.
Для использования: Попросите владельца безопасности просмотреть хранилище и миграцию.
Иди на тренировку
cheatsheetseries.owasp.orgПосетите официальный сайт
Официальная документация для проверки подписей GitHub Webhook.
Для использования: Протестируйте измененные полезные нагрузки, прежде чем разрешать бизнес-операции.
Иди на тренировку
docs.github.comПосетите официальный сайт
Документация для оповещения о зависимостях, касающихся известных зависимостей репозитория.
Для использования: Сравните пакет, версию и контекст, прежде чем установить приоритет исправления.
Иди на тренировку
docs.github.comПосетите официальный сайт
Документация для просмотра изменений зависимостей в репозитории GitHub.
Для использования: Просмотрите происхождение и влияние зависимостей, вносимых изменением.
Иди на тренировку
docs.github.comПосетите официальный сайт
Документация по происхождению, связывающая публикацию npm с исходным и сборочным.
Для использования: Читайте имеющиеся улики, не превращая их в гарантию безопасности.
Иди на тренировку
docs.npmjs.comПосетите официальный сайт
Справочник по хешированию и верификации пароля PHP.
Для использования: Используйте поддерживаемые API и пересмотрите механизм хранения проекта.
Иди на тренировку
php.netПосетите официальный сайт
Официальное руководство по интеграции ACME-клиента, обновлению и управлению операционным сертификатом.
Для использования: Проверьте клиент, продление и фактически поданный сертификат.
Иди на тренировку
letsencrypt.orgПосетите официальный сайт
Официальная среда для тестирования интеграции ACME с сертификатами отдельно от производства.
Для использования: Подготовьте тест на продление без замены свидетельства о очереди на государственной службе.
Иди на тренировку
letsencrypt.orgПосетите официальный сайт
Выберите отправную точку
Что помогает решить каждая категория.
Эти примеры проливают свет на использование; Они не являются ни рейтингом, ни коммерческой рекомендацией. Перед принятием любого решения ознакомьтесь с документами и условиями, действующими.
Безопасность, конфиденциальность и соответствие
Власти, руководства и инструменты безопасности помогают расставить приоритеты в рисках и проверить меры безопасности. Общее предупреждение не доказывает, что конкретный сайт уязвим; Его версия и конфигурация имеют значение.
Очки для проверки- Отделите профилактические указания от уведомления об активной уязвимости.
- Назначьте, кто обращается, тестирует и документирует исправление.
Практика: Инвентарное программное обеспечение, версии и чувствительные путешествия. Для каждого соответствующего рекомендаций проверьте, затронуты ли установленная версия и конфигурация, затем назначьте исправление и его верификацию.
Ограничение, чтобы знать: Сканер или список предупреждений не доказывают ни безопасности, ни компромиссов. Вопросы личных данных требуют оценки, адаптированной к инциденту.
Сопутствующее руководство: Проверить восстановление сайта перед инцидентом
Прозрачность
предложить ресурс или исправление
Редакционная область и сторонние сайты
Этот неисчерпывающий каталог подвергался проверке данных и ссылок 2 октября 2026 года. Некоторые сайты ограничивают автоматические проверки. Он содержит внешние ссылки на независимые сайты. Их доступность, содержание, цены, файлы cookie и условия могут меняться. Française du Numérique Не контролируйте их и не получайте комиссионных за их присутствие.
Вопросы по каталогу
Выбор, независимость и обновления.
Редакционный отбор отдает предпочтение первичным и официальным источникам, признанным органам стандартизации, широко используемым профессиональным инструментам, специализированным средствам массовой информации и активным сообществам, непосредственно связанным с созданием, функционированием, безопасностью или продвижением веб-сайтов. Каждая запись должна иметь идентифицируемую функцию, четко названный редактор и официальный пункт назначения. Каталог независимый, неполный и не стремится классифицировать всех доступных поставщиков услуг. Ресурс может быть удален, если он закроется, глубоко меняет свой объект, вводит в заблуждение или больше не приносит достаточно практической ценности. Дата проверки указывает на последний глобальный обзор каталога; Это не гарантирует, что каждый внешний сайт останется без изменений. Поэтому перед использованием сервиса необходимо подтвердить ее цены, условия, правила конфиденциальности, уровень безопасности и адекватность по мере необходимости в его официальной документации.
Нет. Лист — это документальная справка, а не сертификация, товарищество, аудит безопасности или коммерческая рекомендация. Упомянутые организации по-прежнему несут ответственность за свои продукты, содержание, цены, доступность, файлы cookie, обработку данных и условия контракта. Ресурс может быть адаптирован к одному проекту и неприемлемым для другого в зависимости от бюджета, применимого права, технических требований и навыков команды. Française du Numérique Не получает никаких комиссий за наличие сайта в этом редакционном каталоге. Перед созданием учетной записи, покупкой сервиса или доверяющими данными желательно ознакомиться с официальной документацией, текущими условиями, возможностями экспорта, поддержкой и доступными независимыми элементами. Решение, касающееся юридического, финансового или безопасности, может потребовать консультации квалифицированного специалиста.
ДА Я делаю. Поле поиска исследует имена ресурсов и редакционные темы, а фильтры ограничивают список по категориям, географическому происхождению и типу ресурса. Поиск и сортировка выполняются локально в браузере: введенные слова не передаются сторонним движку. Комбинация нескольких фильтров может не давать никаких результатов, тогда как полезный ресурс находится в соседней категории; Тогда достаточно удалить критерий или использовать более крупный термин. В описаниях остаются намеренно синтетические и не перечислены все функции сервиса. Необходимо ознакомиться с официальной документацией для проверки текущих возможностей, условий и ставок до принятия любого решения.
Используйте страницу контактов, указав название ресурса, его официальный адрес, его редактор, соответствующую категорию и краткое объяснение его полезности для профессионалов или менеджеров веб-проектов. Для исправления укажите соответствующий лист и информацию, которая кажется неточной или старой, если это возможно, с первоисточником. Каждое предложение прочитано перед публикацией и может быть отклонено, когда оно воспроизводит существующую запись, в основном является продвижением, не имеет идентифицируемого издателя, представляет риск, который можно избежать, или оставляет объем каталога. Предложение не гарантирует публикацию или конкретное место, и этот редакционный процесс не предусматривает платных ссылок.