Passer au contenu principal
La dernière évaluation publiée date du 2 octobre 2026. Cette campagne interne a porté sur les accès, la séparation des organisations, les pages publiques et la restauration locale de données. Les résultats sont présentés ci-dessous avec leur périmètre.

Journal des contrôles

Les fréquences décrivent le dispositif publié. La date indique le dernier résultat examiné pour cette synthèse. La revue humaine des accès était à compléter lors de cette publication. Les alertes de l’analyse des pages publiques restaient à examiner.

Synthèses des tests

Accès et isolation

2 octobre 2026 · Réussi 31 vérifications d’accès avec des comptes de test dans un environnement isolé, 21 tests de sécurité de la base de données et 52 tests unitaires ciblés. Limites : Campagne interne ciblée ; elle ne couvre pas tous les parcours et ne constitue pas un test d’intrusion indépendant.

Restauration locale

2 octobre 2026 · Réussi Archive logique restaurée dans une base locale vide, données et règles d’accès vérifiées, fichier restauré séparément : 11 contrôles réussis. Limites : La reprise d’un projet de production et ses délais de récupération restent à exercer séparément.

Analyse de sécurité des pages publiques

2 octobre 2026 · Alertes à examiner Analyse de sécurité du portail de confiance dans l’environnement de test isolé ; rapport conservé dans le registre privé. Limites : Cette analyse couvre les pages publiques. Les alertes sont analysées séparément des résultats des vérifications réalisées avec des comptes de test.

Lire les résultats avec leur périmètre

Le relevé du 2 octobre 2026 indiquait zéro problème critique ou élevé encore ouvert dans la campagne interne examinée. Ce résultat concerne le périmètre testé de cette évaluation interne. L’évaluation est interne. Un test d’intrusion indépendant et une certification externe sont des démarches distinctes.

Rapports détaillés

Les rapports et les preuves restent dans le registre privé. Demandez les éléments nécessaires à votre revue.

Historique des évaluations et améliorations

2 octobre 2026 · Accès, isolation et restauration

La campagne a vérifié les autorisations avec des comptes de test : accès à ses propres médias, refus d’accès aux médias d’une autre organisation, permissions selon les rôles et traitement des comptes ou organisations inactifs.
  • Accès et isolation : 31 vérifications d’accès, 21 tests de sécurité de la base et 52 tests unitaires ciblés réussis.
  • Restauration : exercice dans une base locale vide et récupération séparée d’un fichier de test, avec 11 contrôles réussis.
  • Pages publiques : analyse de sécurité dans un environnement isolé, avec des alertes conservées pour examen.
  • Suivi : synthèses datées dans le centre de confiance et conservation des rapports détaillés dans un registre privé.
La revue humaine des accès restait à compléter. L’exercice local de restauration ne mesure pas les délais de reprise de la production.

30 septembre 2026 · Revue ciblée des autorisations

Une revue du code a conduit à renforcer les invitations, l’appartenance des médias aux collections et la confidentialité des notes internes. Les demandes d’extension de droits ont également reçu des vérifications d’accès supplémentaires et une réduction des données personnelles transmises pour la rédaction assistée. Les corrections ont été accompagnées de tests de non-régression et de vérifications des permissions en base.

25 septembre 2026 · Protection des profils

Renforcement de la séparation des profils entre organisations et des permissions sur les champs sensibles des comptes. Les vérifications ont couvert les refus d’accès ainsi que les modifications légitimes des préférences utilisateur.