Fiche d'entité · Observatoire cybersécurité DCOD
Cybersécurité – Canton de Thurgovie
tg.ch · Scan du 11 octobre 2026
Résultats publics. Le détail des domaines réservés (en-têtes de sécurité HTTP, protection du domaine de messagerie, résultat global et classement) est réservé au responsable de la sécurité de l'entité.
1 Sécurité | Score réservé |
| Contrôle | Résultat |
|---|---|
| security.txt | Solide |
| Entêtes de sécurité | Réservé |
| Sécurité e-mail | Réservé |
security.txt
Fichier accessible avec et sans www — À renforcer [STXT-BOTH-VARIANTS] Mineur
Un site est souvent joignable à deux adresses, avec et sans « www ». Si le fichier n'est servi que sur l'une, une personne ou un outil qui passe par l'autre conclut qu'il n'existe pas.
Servir le même fichier sur les deux variantes, ou rediriger l'une vers l'autre.
Valeur constatée : Servi par : https://www.tg.ch/.well-known/security.txt
Absent sur : tg.ch
Clé de chiffrement publiée (champ Encryption) — Non renseigné (facultatif) [STXT-ENCRYPTION]
Un signalement de faille décrit souvent comment attaquer le site. Envoyé en clair par e-mail, il peut être intercepté. Une clé de chiffrement publiée permet d'envoyer ce rapport de façon confidentielle.
Ajouter une ligne « Encryption: https://exemple.ch/cle-pgp.asc » pointant vers la clé publique de l'équipe de sécurité.
2 Souveraineté numérique | 3/5Majoritairement suisse |
À rapatrier en Suisse : hébergement du site (non mesuré).
| Messagerie Pays du serveur de messagerie | ✓ Suisse (CH) |
Certificats en cours de validité du domaine et de ses sous-domaines : 282, dont 80 % par une autorité suisse
SwissSign AG (CH) 225 Let's Encrypt (US) 46 DigiCert Inc (US) 5 Google Trust Services (US) 4 Amazon (US) 2
En comparaison : 19 % des entités de ce domaine atteignent au moins le niveau 4 (5 sur 26).
Vert : Suisse · gris : Liechtenstein, UE/AELE · orange : ailleurs. Sources : DNS public, RIPEstat, certificat du site, journaux Certificate Transparency (crt.sh).
3 Informations complémentaires |
Bonnes pratiques à titre d'information, sans score.
IPv6, préchargement HSTS, RPKI, DANE, traceurs et polices : réservés au responsable de la sécurité de l'entité.
Méthodologie et limites : les évaluations sont établies à la date d'observation, sur la seule base d'informations publiquement accessibles, collectées de manière passive et sans authentification. Elles ne constituent ni un audit de sécurité, ni un test d'intrusion, ni une certification. Un résultat « solide » ne garantit pas l'absence de vulnérabilité ; un point « à renforcer » n'implique ni compromission, ni manquement à une obligation légale ou contractuelle.