Scan Scope
Ce périmètre décrit le profil public limité d'un examen externe demandé expressément. Le moteur d'analyse n'agit que contre l'hôte nommé et des ressources publiquement joignables. Ce n'est pas une licence pour des tests arbitraires, ni un avis juridique.
Possible dans le profil public
- Disponibilité HTTP/HTTPS de l'hôte nommé
- En-têtes de réponse visibles, y compris les en-têtes de sécurité
- Certificat TLS de l'hôte (émetteur, validité, SAN)
- Enregistrements DNS et mail du domaine (MX, SPF, DMARC)
- robots.txt et sitemap.xml
- Chemins publics habituels (health, documentation, entrée admin, fichiers de configuration) s'ils répondent sans authentification
- Bundles JavaScript et source maps livrés publiquement, s'ils existent
- Chaînes en forme de secret, notamment des clés API, dans ce code public. Masquées dans les constats autant que possible
- Documentation API publique (OpenAPI/Swagger), si elle est joignable
- Noms Certificate Transparency liés au domaine indiqué
- Signaux de framework et de pile issus du HTML et des en-têtes publics
- Politique CORS, dans la mesure où l'origine l'expose
- Reconnaissance technique non destructive dans le cadre convenu
Explicitement exclu
- Déni de service
- Interruption volontaire de service
- Modification ou suppression destructrice
- Credential stuffing et brute force
- Création de comptes de test ou connexion aux systèmes clients
- Contrôles d'autorisation authentifiés entre comptes
- Exploitation de vulnérabilités
- Persistance ou maliciel
- Ingénierie sociale
- Déplacement latéral non autorisé
- Extraction massive de données personnelles exposées
- Accès à des systèmes tiers sans lien avec la cible nommée
La rédaction finale doit être relue par un conseil juridique allemand qualifié avant la mise en production.
Ce texte est un état de développement et doit être relu par un conseil juridique allemand qualifié avant toute mise en production. Il ne constitue pas un avis juridique.