Fiche d'entité · Observatoire cybersécurité DCOD
Cybersécurité – Canton de Saint-Gall
sg.ch · Scan du 11 octobre 2026
Résultats publics. Le détail des domaines réservés (en-têtes de sécurité HTTP, protection du domaine de messagerie, résultat global et classement) est réservé au responsable de la sécurité de l'entité.
1 Sécurité | Score réservé |
| Contrôle | Résultat |
|---|---|
| security.txt | Partiel |
| Entêtes de sécurité | Réservé |
| Sécurité e-mail | Réservé |
security.txt
Date de validité renseignée (champ Expires) — À renforcer [STXT-EXPIRES] Majeur
Le fichier n'indique aucune date de validité (ligne « Expires: ») : rien ne dit si le contact est encore à jour.
Ajouter ou mettre à jour la ligne « Expires: » avec une date d'ici un an au plus, et prévoir un rappel pour la repousser avant l'échéance.
Clé de chiffrement publiée (champ Encryption) — Non renseigné (facultatif) [STXT-ENCRYPTION]
Un signalement de faille décrit souvent comment attaquer le site. Envoyé en clair par e-mail, il peut être intercepté. Une clé de chiffrement publiée permet d'envoyer ce rapport de façon confidentielle.
Ajouter une ligne « Encryption: https://exemple.ch/cle-pgp.asc » pointant vers la clé publique de l'équipe de sécurité.
2 Souveraineté numérique | 3/5Majoritairement suisse |
À rapatrier en Suisse : hébergement du site.
| Site web Pays de l'hébergeur | ! Royaume-Uni (GB) |
| Messagerie Pays du serveur de messagerie | ✓ Suisse (CH) |
Certificats en cours de validité du domaine et de ses sous-domaines : 389, dont 57 % par une autorité suisse
SwissSign AG (CH) 222 Let's Encrypt (US) 128 Google Trust Services (US) 28 Amazon (US) 5 Sectigo Limited (GB) 3 DigiCert Inc (US) 2 GoDaddy.com (US) 1
En comparaison : 19 % des entités de ce domaine atteignent au moins le niveau 4 (5 sur 26).
Vert : Suisse · gris : Liechtenstein, UE/AELE · orange : ailleurs. Sources : DNS public, RIPEstat, certificat du site, journaux Certificate Transparency (crt.sh).
3 Informations complémentaires |
Bonnes pratiques à titre d'information, sans score.
IPv6, préchargement HSTS, RPKI, DANE, traceurs et polices : réservés au responsable de la sécurité de l'entité.
Méthodologie et limites : les évaluations sont établies à la date d'observation, sur la seule base d'informations publiquement accessibles, collectées de manière passive et sans authentification. Elles ne constituent ni un audit de sécurité, ni un test d'intrusion, ni une certification. Un résultat « solide » ne garantit pas l'absence de vulnérabilité ; un point « à renforcer » n'implique ni compromission, ni manquement à une obligation légale ou contractuelle.