Fiche d'entité · Observatoire cybersécurité DCOD
Cybersécurité – Canton de Zoug
zg.ch · Scan du 11 octobre 2026
Résultats publics. Le détail des domaines réservés (en-têtes de sécurité HTTP, protection du domaine de messagerie, résultat global et classement) est réservé au responsable de la sécurité de l'entité.
1 Sécurité | Score réservé |
| Contrôle | Résultat |
|---|---|
| security.txt | Solide |
| Entêtes de sécurité | Réservé |
| Sécurité e-mail | Réservé |
security.txt
Clé de chiffrement publiée (champ Encryption) — Non renseigné (facultatif) [STXT-ENCRYPTION]
Un signalement de faille décrit souvent comment attaquer le site. Envoyé en clair par e-mail, il peut être intercepté. Une clé de chiffrement publiée permet d'envoyer ce rapport de façon confidentielle.
Ajouter une ligne « Encryption: https://exemple.ch/cle-pgp.asc » pointant vers la clé publique de l'équipe de sécurité.
2 Souveraineté numérique | 3/5Majoritairement suisse |
À rapatrier en Suisse : hébergement du site.
| Site web Pays de l'hébergeur | ! États-Unis (US) |
| Messagerie Pays du serveur de messagerie | ✓ Suisse (CH) |
Certificats en cours de validité du domaine et de ses sous-domaines : 363, dont 83 % par une autorité suisse
SwissSign AG (CH) 301 Let's Encrypt (US) 61 Sectigo Limited (GB) 1
En comparaison : 19 % des entités de ce domaine atteignent au moins le niveau 4 (5 sur 26).
Vert : Suisse · gris : Liechtenstein, UE/AELE · orange : ailleurs. Sources : DNS public, RIPEstat, certificat du site, journaux Certificate Transparency (crt.sh).
3 Informations complémentaires |
Bonnes pratiques à titre d'information, sans score.
IPv6, préchargement HSTS, RPKI, DANE, traceurs et polices : réservés au responsable de la sécurité de l'entité.
Méthodologie et limites : les évaluations sont établies à la date d'observation, sur la seule base d'informations publiquement accessibles, collectées de manière passive et sans authentification. Elles ne constituent ni un audit de sécurité, ni un test d'intrusion, ni une certification. Un résultat « solide » ne garantit pas l'absence de vulnérabilité ; un point « à renforcer » n'implique ni compromission, ni manquement à une obligation légale ou contractuelle.