Fiche d'entité · Observatoire cybersécurité DCOD
Cybersécurité – Canton de Zurich
zh.ch · Scan du 11 octobre 2026
Résultats publics. Le détail des domaines réservés (en-têtes de sécurité HTTP, protection du domaine de messagerie, résultat global et classement) est réservé au responsable de la sécurité de l'entité.
1 Sécurité | Score réservé |
| Contrôle | Résultat |
|---|---|
| security.txt | Partiel |
| Entêtes de sécurité | Réservé |
| Sécurité e-mail | Réservé |
security.txt
Date de validité renseignée (champ Expires) — À renforcer [STXT-EXPIRES] Majeur
La date de validité est dépassée : le fichier est considéré comme périmé, et les outils de signalement l'ignorent.
Renouveler la date du champ « Expires: » (ISO 8601, par exemple dans un an) et prévoir un rappel avant la prochaine échéance.
Valeur constatée : Expires: 2026-03-11T09:00:00.000Z
Clé de chiffrement publiée (champ Encryption) — Non renseigné (facultatif) [STXT-ENCRYPTION]
Un signalement de faille décrit souvent comment attaquer le site. Envoyé en clair par e-mail, il peut être intercepté. Une clé de chiffrement publiée permet d'envoyer ce rapport de façon confidentielle.
Ajouter une ligne « Encryption: https://exemple.ch/cle-pgp.asc » pointant vers la clé publique de l'équipe de sécurité.
2 Souveraineté numérique | 3/5Majoritairement suisse |
À rapatrier en Suisse : autorité de certification.
| Site web Pays de l'hébergeur | ✓ Suisse (CH) |
| Messagerie Pays du serveur de messagerie | ✓ Suisse (CH) |
Certificats en cours de validité du domaine et de ses sous-domaines : ! 618, dont 0 % par une autorité suisse
DigiCert Inc (US) 352 Let's Encrypt (US) 234 DigiCert, Inc. (US) 11 Google Trust Services (US) 8 SSL Corporation (US) 7 Amazon (US) 3 GlobalSign nv-sa (BE) 1 SwissSign AG (CH) 1
En comparaison : 19 % des entités de ce domaine atteignent au moins le niveau 4 (5 sur 26).
Vert : Suisse · gris : Liechtenstein, UE/AELE · orange : ailleurs. Sources : DNS public, RIPEstat, certificat du site, journaux Certificate Transparency (crt.sh).
3 Informations complémentaires |
Bonnes pratiques à titre d'information, sans score.
IPv6, préchargement HSTS, RPKI, DANE, traceurs et polices : réservés au responsable de la sécurité de l'entité.
Méthodologie et limites : les évaluations sont établies à la date d'observation, sur la seule base d'informations publiquement accessibles, collectées de manière passive et sans authentification. Elles ne constituent ni un audit de sécurité, ni un test d'intrusion, ni une certification. Un résultat « solide » ne garantit pas l'absence de vulnérabilité ; un point « à renforcer » n'implique ni compromission, ni manquement à une obligation légale ou contractuelle.