Vérificateur de sceau SecAudit
Saisissez un domaine pour vérifier son sceau SecAudit. Votre navigateur vérifie la signature numérique de l’enregistrement du sceau, la date du dernier audit et la confirmation DNS du propriétaire.
Le domaine saisi est envoyé à secaudit.eu pour récupérer l’enregistrement de son sceau, et au DNS de Cloudflare pour rechercher l’enregistrement de confirmation. La signature est vérifiée dans votre navigateur.
Ce que signifie un sceau SecAudit
SecAudit est l’extension d’audit de sécurité pour WordPress développée par AngelForce. Les sites qui obtiennent un bon score peuvent afficher un sceau « Vérifié par SecAudit » qui renvoie vers une page de score publique sur secaudit.eu. Le score est réel et horodaté : s’il baisse ou si l’audit devient trop ancien, le sceau est rétrogradé ou disparaît.
Comment fonctionne la vérification
L’image d’un sceau peut être copiée : cette page vérifie donc la source. Elle récupère sur secaudit.eu l’enregistrement du sceau du domaine et vérifie sa signature numérique Ed25519 dans votre navigateur, à l’aide des clés SecAudit intégrées à cette page. Un enregistrement modifié, un enregistrement destiné à un autre domaine ou un enregistrement expiré ne passe pas.
Les propriétaires de sites peuvent aussi publier un enregistrement DNS, _secaudit suivi de leur domaine, qui désigne leur sceau. Le vérificateur le consulte via le DNS de Cloudflare et indique s’il correspond. Le format de l’enregistrement est public : chacun peut donc créer son propre vérificateur.
Questions fréquentes
Pourquoi l’image d’un sceau sur un site ne suffit-elle pas ?
N’importe qui peut copier une image. Seul l’enregistrement signé sur secaudit.eu, vérifié ici, montre que le site a réellement été audité, et quand.
Pourquoi un site affiche-t-il « aucun sceau trouvé » ?
Soit le site n’a pas de sceau SecAudit, soit son dernier audit est trop ancien, soit son score ne remplit plus les conditions. SecAudit sera lancé prochainement : d’ici là, aucun site n’a de sceau publié ; utilisez le bouton Exemple pour voir un enregistrement vérifié.
Qu’est-ce que la confirmation DNS ?
Un enregistrement TXT facultatif, _secaudit suivi du domaine, avec la valeur v=SA1; id= et l’identifiant du sceau. Il montre que le propriétaire du domaine a activé le sceau. Un enregistrement qui désigne un autre sceau fait échouer la vérification.
Le vérificateur contacte-t-il le site lui-même ?
Non. Il contacte uniquement secaudit.eu pour l’enregistrement du sceau et le DNS de Cloudflare pour l’enregistrement TXT. Le domaine saisi est envoyé aux deux.
Besoin d’aller plus loin qu’un outil ?
Un outil vérifie un point précis. Nos consultants examinent l’ensemble.
Développement sécuriséArticles liés
-
Sécurité WordPress : une liste de contrôle pratique
Douze mesures de durcissement WordPress, dans l’ordre : mises à jour, extensions abandonnées, 2FA, XML-RPC, sauvegardes, intégrité des fichiers et WAF.
-
Les en-têtes de sécurité qui comptent, et ceux à abandonner
Guide pratique : CSP avec nonces, HSTS et preload, frame-ancestors, Referrer-Policy, Permissions-Policy, COOP, avec des exemples et ce qu’il faut retirer.
-
Concevoir et tester des téléversements de fichiers sécurisés
Une checklist de contrôles pour les fonctions de téléversement, tirée de la cheat sheet OWASP, avec un tableau de tests à exécuter sur chaque endpoint.