Rediriger tout le trafic vers HTTPS, désactiver TLS 1.0 et 1.1, privilégier TLS 1.3 et activer HSTS une fois le certificat stabilisé.
Protocole TLS 1.3En-tête Strict-Transport-SecurityV12
Aller au contenu TechNorm
Domaine · 6 contrôles
Analyser mon projet
Infrastructure et exploitation : la checklist
HTTPS, sauvegardes, journalisation, surveillance, séparation des environnements et continuité.
Sauvegarder régulièrement, chiffrer, garder une copie hors ligne ou hors site, et restaurer réellement au moins une fois par trimestre.
Contrôle 11RC.RP
Tracer connexions, échecs, changements de droits et actions d’administration (qui, quoi, quand, où), sans mots de passe ni jetons, avec une durée de conservation fixée.
V16A09:2025Contrôle 8
OPS-04
Mettre en place une surveillance de disponibilité et des alertes sur les événements anormaux (pics d’erreurs, connexions suspectes).
DE.CMContrôle 13
Séparer développement, test et production ; ne pas copier de données réelles en test sans anonymisation ; donner à chaque compte le minimum de droits.
Contrôles 5 et 6PR.AA
Fixer la durée d’interruption acceptable et la perte de données tolérable, et prévoir comment fonctionner en mode dégradé.
Management de la continuité d’activitéRC
Votre projet est-il prêt à être vérifié ?
Deux minutes pour obtenir votre checklist : les contrôles qui s’appliquent, la preuve à réunir et le texte à l’appui, exportable en tableur.