Fiche d'entité · Observatoire cybersécurité DCOD
Cybersécurité – Transports publics de la région lausannoise (tl)
Type d'infrastructure critique
Transports
Transports urbains (trams, trolleybus, métros)
security.txt
Non présent
Classé : à renforcer
Score · RéservéSouveraineté
3/5 Majoritairement suisse
Top 3 sur 69 acteurs des transports suisses (ex æquo)Certificats CH
100%
sur 1 certificats
Résultats publics. Le détail des domaines réservés (en-têtes de sécurité HTTP, protection du domaine de messagerie, résultat global et classement) est réservé aux équipes sécurité et informatique de l'entité.
1 Sécurité | Score réservé |
security.txt | En-têtes de sécurité | Sécurité e-mail | ||||||
À renforcer | Réservé | Réservé | ||||||
0/1 contrôles réussis | Pour les équipes sécurité et informatique de l'entité. | Pour les équipes sécurité et informatique de l'entité. | ||||||
Contrôles critiques
| ||||||||
Contrôles majeurs
| ||||||||
Contrôles mineurs
| ||||||||
Contrôles réussis, 3 mois
|
2 Souveraineté numérique | Score 3/5 Majoritairement suisse |
À rapatrier en Suisse : messagerie.
Site web | Certificats | Messagerie | ||||
Suisse (CH) | 100 % Suisse | États-Unis (US) | ||||
Pays de l'hébergeur | 1 certificats valides, domaine et sous-domaines | Pays du serveur de messagerie | ||||
Opérateur Réservé | Autorités
Certificat du site SwissSign AG (CH) | Opérateur Réservé |
En comparaison : 3 % des entités de ce domaine atteignent au moins le niveau 4 (2 sur 69).
Suisse UE/AELE États-Unis autre · Sources : DNS public, RIPEstat, certificat du site, journaux Certificate Transparency (crt.sh).
3 Informations complémentaires |
Bonnes pratiques à titre d'information, sans score.
Hygiène réseau | Certificat et chiffrement | Protection des données | ||
Réservé IPv6, RPKI |
Réservé Préchargement HSTS, DANE | Réservé Traceurs, polices Google |
Sources : DNS public, liste de préchargement HSTS, RIPEstat et page d'accueil, sans exécuter de script (un bandeau de consentement reste invisible).
4 Points à améliorer |
Réservé
Le détail des points à améliorer est réservé aux équipes sécurité et informatique de l'entité.
Méthodologie et limites : les évaluations sont établies à la date d'observation, sur la seule base d'informations publiquement accessibles, collectées de manière passive et sans authentification. Elles ne constituent ni un audit de sécurité, ni un test d'intrusion, ni une certification. Un résultat « solide » ne garantit pas l'absence de vulnérabilité ; un point « à renforcer » n'implique ni compromission, ni manquement à une obligation légale ou contractuelle.