Neuf domaines. Une norme traçable.

Point de départ

Enregistré, large et démontrable

Nous évaluons l'ensemble du cadre fixe pour chaque site. Les contrôles de base sont toujours effectués ; un contrôle lié à une fonction est enregistré comme non applicable, avec une justification, uniquement lorsque cette fonction est manifestement absente.

OWASP ASVS 5.0.0, l'article 32 du RGPD et le cadre belge CyberFundamentals 2025 servent de références de contenu pour le cadre de contrôle.

Domaines de contrôle

83 points de contrôle fixes dans neuf domaines

Tous les points de contrôle sont prédéterminés et visibles publiquement. Nous enregistrons pour chaque point individuellement s'il a réussi, s'il génère une constatation ou s'il n'est manifestement pas applicable.

Neuf est le nombre de domaines de sécurité, pas le nombre de tests. Chaque point de contrôle comprend plusieurs scénarios de test applicables. Les numéros C9 conservent leurs références de dossier originales. La version 1.2 supprime l'ancienne exigence K10-04 pour la surveillance et les alertes en temps opportun en cas de panne, d'abus et d'incidents de sécurité. Il reste donc 83 points de contrôle. L'hébergement ordinaire, les sauvegardes et le traitement des incidents restent en place.

C9-01 - Périmètre, architecture et préparation sécurisée

Nous cartographions l'ensemble du site, ses fonctions et les conditions de test sécurisées avant de commencer l'examen.

• C9-01.001 Le domaine exact, tous les sous-domaines associés et tous les environnements du site ont été inventoriés.Référence du dossier : K01-01
• C9-01.002 Le propriétaire ou un donneur d'ordre habilité a autorisé l'examen par écrit.Référence du dossier : K01-02
• C9-01.003 Les pages publiques, fonctions d'administration, comptes, formulaires, API et services intégrés sont documentés.Référence du dossier : K01-03
• C9-01.004 Les rôles utilisateurs, actions importantes et parcours visiteurs critiques pour l'activité ont été cartographiés.Référence du dossier : K01-04
• C9-01.005 Les données personnelles, flux de données et destinataires externes du site ont été inventoriés.Référence du dossier : K01-05
• C9-01.006 Les comptes de test nécessaires et accès temporaires sont fournis de manière sécurisée, individuelle et traçable.Référence du dossier : K01-06
• C9-01.007 Les fenêtres de test sécurisées, contacts d'urgence et accords visant à protéger l'activité ont été confirmés.Référence du dossier : K01-07
• C9-01.008 Les sauvegardes disponibles, possibilités de restauration et procédure de retour arrière ont été vérifiées avant les modifications.Référence du dossier : K01-08

C9-02 - Infrastructure, configuration et sécurité du navigateur

Nous vérifions ce qui est accessible publiquement et comment le domaine, l'hébergement, le serveur, le cloud et la sécurité du navigateur sont configurés.

• C9-02.001 Le DNS, HTTPS, les certificats TLS et les redirections conduisent les visiteurs de manière sécurisée vers le domaine prévu.Référence du dossier : K02-01
• C9-02.002 Les sous-domaines, services, ports et accès d'administration publiquement accessibles sont connus et nécessaires.Référence du dossier : K02-02
• C9-02.003 Les paramètres d'hébergement, de cloud et de serveur limitent l'accès selon le principe du moindre privilège.Référence du dossier : K02-03
• C9-02.004 Les en-têtes du navigateur protègent contre le chargement, l'intégration, l'interprétation et la transmission indésirables d'informations.Référence du dossier : K02-04
• C9-02.005 Les origines autorisées pour le trafic du navigateur et des API sont définies explicitement et aussi strictement que possible.Référence du dossier : K02-05
• C9-02.006 Les messages d'erreur, fonctions de débogage et pages de statut ne révèlent aucune information technique sensible.Référence du dossier : K02-06
• C9-02.007 Les fichiers temporaires, sauvegardes, fichiers de correspondance du code source, fichiers de configuration et outils de développement ne sont pas accessibles publiquement.Référence du dossier : K02-07
• C9-02.008 Les caches et couches intermédiaires empêchent les contenus personnels ou confidentiels d'être transmis au mauvais visiteur.Référence du dossier : K02-08

C9-03 - Identité, sessions et droits d'accès

Nous évaluons la manière dont les utilisateurs et administrateurs se connectent, récupèrent leur compte et restent connectés. Nous vérifions que chaque utilisateur peut uniquement accéder aux données et actions autorisées.

• C9-03.001 La connexion et l'inscription vérifient l'identité sans révéler inutilement des informations sur les comptes.Référence du dossier : K03-01
• C9-03.002 Les règles de mot de passe, le stockage et les processus de modification favorisent des mots de passe forts et uniques.Référence du dossier : K03-02
• C9-03.003 Les comptes d'administration et autres rôles sensibles utilisent une authentification multifacteur adaptée.Référence du dossier : K03-03
• C9-03.004 La vérification par e-mail et la récupération de compte utilisent des liens ou codes temporaires, à usage unique et transmis de manière sécurisée.Référence du dossier : K03-04
• C9-03.005 Les cookies de session sont protégés, limités au bon environnement et inaccessibles aux scripts indésirables.Référence du dossier : K03-05
• C9-03.006 Les sessions sont renouvelées après la connexion et les modifications sensibles, et ne peuvent pas être détournées à l'aide d'une session connue à l'avance.Référence du dossier : K03-06
• C9-03.007 La déconnexion, l'expiration automatique, le changement de mot de passe et le blocage du compte mettent correctement fin aux accès existants.Référence du dossier : K03-07
• C9-03.008 Les tentatives de connexion répétées et abus de comptes automatisés sont limités, enregistrés et suivis de manière adaptée.Référence du dossier : K03-08
• C9-03.009 Chaque page protégée, API et action vérifie les droits sur le serveur, pas seulement dans l'interface.Référence du dossier : K04-01
• C9-03.010 Les utilisateurs peuvent uniquement consulter ou modifier leurs propres données, documents, commandes et autres objets.Référence du dossier : K04-02
• C9-03.011 Les rôles et droits suivent le principe du moindre privilège et sont appliqués de manière cohérente dans toutes les parties du site.Référence du dossier : K04-03
• C9-03.012 Les fonctions d'administration et actions sensibles sont accessibles uniquement aux comptes expressément autorisés.Référence du dossier : K04-04
• C9-03.013 Les données de différentes organisations, clients ou espaces de travail restent techniquement séparées.Référence du dossier : K04-05
• C9-03.014 Les liens vers des fichiers, exports et téléchargements appliquent le même contrôle d'accès que la page web correspondante.Référence du dossier : K04-06
• C9-03.015 Les comptes désactivés et rôles révoqués perdent immédiatement leur accès précédent.Référence du dossier : K04-07
• C9-03.016 Les tâches en arrière-plan, intégrations et comptes système reçoivent uniquement les droits nécessaires à leur fonction précise.Référence du dossier : K04-08

C9-04 - Entrées, API et traitement des fichiers

Nous vérifions comment le site reçoit, traite, affiche, transmet et manipule les données sous forme de fichiers.

• C9-04.001 Toutes les entrées sont vérifiées côté serveur quant au format autorisé, à la longueur, au type et à la signification.Référence du dossier : K05-01
• C9-04.002 Les requêtes de base de données, commandes et modèles traitent les entrées sans exécuter les données comme des instructions.Référence du dossier : K05-02
• C9-04.003 Le contenu affiché est encodé de manière adaptée afin que le texte saisi ne devienne pas du code de navigateur indésirable.Référence du dossier : K05-03
• C9-04.004 Les actions qui modifient des données ou des paramètres sont protégées contre les requêtes provenant de sites indésirables.Référence du dossier : K05-04
• C9-04.005 Les téléversements limitent le type, la taille, le nom et l'emplacement de stockage des fichiers et sont traités de manière sécurisée ou isolée.Référence du dossier : K05-05
• C9-04.006 Les téléchargements et chemins de fichiers permettent uniquement d'accéder aux fichiers autorisés dans l'espace de stockage prévu.Référence du dossier : K05-06
• C9-04.007 Les API contrôlent systématiquement les méthodes, structures de données, types de contenu, erreurs, droits d'accès et fréquences de requêtes.Référence du dossier : K05-07
• C9-04.008 Les webhooks, redirections et connexions sortantes du serveur acceptent uniquement des destinations fiables et messages valides.Référence du dossier : K05-08

C9-05 - Vie privée et protection des données

Nous comparons le traitement réel des données par le site à ses informations de confidentialité et aux obligations applicables du RGPD.

• C9-05.001 Les données personnelles, catégories de personnes concernées, sources, finalités, destinataires et lieux de stockage sont entièrement inventoriés.Référence du dossier : K06-01
• C9-05.002 La nécessité, la base juridique et les éventuelles conditions relatives aux données sensibles sont justifiées pour chaque traitement lié au site.Référence du dossier : K06-02
• C9-05.003 La politique de confidentialité décrit de manière claire et actuelle ce que le site fait réellement des données personnelles.Référence du dossier : K06-03
• C9-05.004 Les formulaires, comptes et paramètres par défaut demandent et affichent uniquement les données personnelles nécessaires à la finalité.Référence du dossier : K06-04
• C9-05.005 Les cookies, pixels et autres traceurs sont correctement catégorisés et le consentement requis est demandé au préalable, librement et de manière démontrable.Référence du dossier : K06-05
• C9-05.006 Le consentement peut être retiré aussi facilement qu'il a été donné et le site respecte le choix modifié.Référence du dossier : K06-06
• C9-05.007 Les durées de conservation et processus de suppression fonctionnent de manière démontrable pour les données applicatives, fichiers téléversés, journaux et sauvegardes pertinentes.Référence du dossier : K06-07
• C9-05.008 Les processus du site permettent de traiter les demandes d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition lorsqu'elles s'appliquent.Référence du dossier : K06-08
• C9-05.009 Les sous-traitants liés au site, services externes et transferts internationaux sont connus et couverts par des accords ou garanties adaptés.Référence du dossier : K06-09
• C9-05.010 La protection des données dès la conception, les preuves de conformité, la nécessité éventuelle d'une AIPD et la préparation à une violation de données liée au site ont été évaluées.Référence du dossier : K06-10

C9-06 - Secrets et cryptographie

Nous évaluons la protection des mots de passe, clés, jetons et données sensibles pendant l'ensemble de leur cycle de vie.

• C9-06.001 Les clés, jetons et mots de passe ne figurent pas dans le code du navigateur, les fichiers publics, l'historique du code source ou les journaux.Référence du dossier : K07-01
• C9-06.002 Les secrets sont gérés de manière centralisée, avec un accès limité, et remplacés de manière sécurisée si nécessaire.Référence du dossier : K07-02
• C9-06.003 Les mots de passe sont stockés avec une fonction de hachage de mot de passe adaptée, lente et actuelle.Référence du dossier : K07-03
• C9-06.004 Les données sensibles sont protégées pendant leur transfert par un chiffrement actuel et une vérification correcte des certificats.Référence du dossier : K07-04
• C9-06.005 Les données sensibles stockées sont chiffrées lorsque le risque et l'utilisation l'exigent.Référence du dossier : K07-05
• C9-06.006 Les algorithmes cryptographiques, tailles de clés et paramètres sont à jour et utilisés pour leur finalité prévue.Référence du dossier : K07-06
• C9-06.007 Les jetons de sécurité et codes de récupération sont imprévisibles, ont une durée de validité limitée, sont à usage unique si nécessaire et peuvent être révoqués de manière sécurisée.Référence du dossier : K07-07
• C9-06.008 Les valeurs confidentielles n'apparaissent pas dans les adresses web, le stockage non sécurisé du navigateur, les données analytiques ou les caches partagés.Référence du dossier : K07-08

C9-07 - Dépendances et chaîne logicielle

Nous vérifions l'origine, l'actualité et la sécurité des paquets, scripts externes et processus de compilation et de publication.

• C9-07.001 Les paquets applicatifs, environnements d'exécution, scripts externes et autres dépendances font l'objet d'un inventaire complet et reproductible.Référence du dossier : K08-01
• C9-07.002 Les vulnérabilités connues et versions qui ne sont plus prises en charge ont été repérées et traitées selon leur risque.Référence du dossier : K08-02
• C9-07.003 Les versions et fichiers de verrouillage évitent les modifications inattendues lors de l'installation et de la compilation.Référence du dossier : K08-03
• C9-07.004 Les dépendances proviennent de sources fiables et les paquets ou scripts inutiles ont été supprimés.Référence du dossier : K08-04
• C9-07.005 Les scripts externes du navigateur sont limités, contrôlés et encadrés par des règles de navigateur adaptées.Référence du dossier : K08-05
• C9-07.006 Le processus de compilation et de publication protège le code source, les artefacts, les approbations et les données de production contre les modifications indésirables.Référence du dossier : K08-06
• C9-07.007 Les comptes d'automatisation et secrets CI/CD disposent de droits minimaux et ne sont pas inutilement partagés avec du code externe.Référence du dossier : K08-07
• C9-07.008 Les outils de développement, de test et de diagnostic sont séparés de la production et ne peuvent pas être activés publiquement.Référence du dossier : K08-08

C9-08 - Logique métier et résistance aux abus

Nous testons si les processus importants du site restent sécurisés en cas d'utilisation inattendue, automatisée ou abusive.

• C9-08.001 Les parcours utilisateurs importants imposent l'ordre prévu, les conditions et les transitions d'état autorisées.Référence du dossier : K09-01
• C9-08.002 Les prix, remises, quantités, droits et autres valeurs métier sont validés par le serveur.Référence du dossier : K09-02
• C9-08.003 Les paiements, commandes, réservations et actions similaires ne sont pas traités involontairement en double ou dans le mauvais ordre.Référence du dossier : K09-03
• C9-08.004 Les limites de requêtes, comptes, stock, utilisation ou avantages ne peuvent pas être facilement contournées.Référence du dossier : K09-04
• C9-08.005 Les invitations, approbations, annulations et modifications de compte vérifient chaque fois les droits et le statut actuels.Référence du dossier : K09-05
• C9-08.006 Les formulaires et fonctions publiques sont protégés de manière adaptée contre le spam, les abus massifs et la fraude automatisée.Référence du dossier : K09-06
• C9-08.007 Les requêtes simultanées et messages répétés ne causent aucun avantage en double ni incohérence des données.Référence du dossier : K09-07
• C9-08.008 Les résultats des prestataires de paiement, services d'identité et autres tiers sont confirmés indépendamment et côté serveur.Référence du dossier : K09-08

C9-09 - Détection, incidents et restauration

Nous évaluons les journaux exploitables, la gestion des incidents, les sauvegardes et la restauration démontrable.

• C9-09.001 Les connexions, actions d'administration, modifications des droits, actions sur des données sensibles et événements de sécurité sont consignés de manière exploitable.Référence du dossier : K10-01
• C9-09.002 Les journaux ne contiennent aucun mot de passe, jeton ni plus de données personnelles que nécessaire pour la sécurité et le suivi.Référence du dossier : K10-02
• C9-09.003 L'accès, l'intégrité, la durée de conservation et l'horodatage des journaux permettent des investigations fiables.Référence du dossier : K10-03
• C9-09.005 Les sauvegardes sont effectuées automatiquement, chiffrées, suffisamment séparées et selon un calendrier de conservation défini.Référence du dossier : K10-05
• C9-09.006 La restauration depuis une sauvegarde a été testée récemment et satisfait aux objectifs convenus pour le site et les données.Référence du dossier : K10-06
• C9-09.007 Un plan d'incident définit les circuits de signalement, responsabilités, conservation des preuves et mesures d'urgence sécurisées.Référence du dossier : K10-07
• C9-09.008 Le processus de gestion des violations de données permet une évaluation, une documentation et les notifications ou communications requises en temps utile au titre du RGPD.Référence du dossier : K10-08
• C9-09.009 Les nouvelles versions peuvent être publiées de manière contrôlée, surveillées et, si nécessaire, annulées de manière sécurisée.Référence du dossier : K10-09
• C9-09.010 Après un incident ou une modification importante, les causes, corrections et nouveaux tests font l'objet d'un suivi démontrable.Référence du dossier : K10-10

Du signal à la preuve

L'enquête, la correction et la décision ont chacun leur propre rôle

Contrôles automatisés

Des contrôles reproductibles de la configuration, du code, des dépendances et des fonctions accessibles fournissent des indices. Le résultat d'une analyse n'est pas encore une constatation confirmée.

Examen ciblé

À l'aide d'outils adaptés, de comptes de test et de données de test sûres, nous examinons notamment les droits, les comptes, la logique métier et les scénarios d'abus.

Évaluation contextuelle

Le code, l'architecture, les flux de données et les processus de travail déterminent les scénarios de test associés à chaque point de contrôle. L'absence d'accès reste une limitation et ne signifie jamais automatiquement qu'un contrôle ne s'applique pas.

Corrections convenues

Nous corrigeons les problèmes dans le cadre de la mission convenue ou accompagnons votre développeur. Les travaux hors mission sont discutés au préalable.

Nouveau test

Chaque correction effectuée est testée à nouveau. Nous consignons les preuves et éventuelles limitations restantes, et vérifions les parcours utilisateurs importants.

Décision de certification

Charter Nine confirme que l'examen et les corrections nécessaires sont terminés et que le nouveau test est réussi. Le domaine ne peut obtenir le statut C9 Verified que si les exigences applicables sont satisfaites et les problèmes confirmés résolus.

Application fixe

Une norme fixe pour chaque site web

Base complète

Les contrôles de base pour la surface d'attaque, le code, la configuration, les dépendances, la confidentialité, la journalisation et la récupération sont effectués sur chaque site web.

Modules de fonctions automatiques

Les comptes, rôles, formulaires, téléversements, paiements, API, services externes et autres fonctions présentes rendent automatiquement obligatoires les contrôles supplémentaires fixes qui les concernent.

Résultat traçable

Nous évaluons les exigences applicables et communiquons les constats et limitations. Charter Nine confirme l'achèvement de l'enquête, les réparations nécessaires et le retest réussi. L'accès manquant ne compte pas comme non applicable.

Décision d'admission

Les quatre piliers d'une décision de certification positive

• Évaluation complèteTous 83 les points de contrôle ont un résultat traçable selon les mêmes règles de décision fixes.
• Correction des problèmes confirmésLa correction convenue des constats de sécurité et de confidentialité a été effectuée et le résultat a été validé par un retest réussi avant la délivrance du certificat.
• Retest techniqueChaque correction a été vérifiée à nouveau et les flux utilisateurs importants fonctionnent après la restauration comme prévu.
• Décision vérifiableLe domaine, la date de contrôle, la version du cadre, la durée de validité et la décision de délivrance sont tous enregistrés dans le dossier du certificat.

Règles de statut public

Le statut suit la preuve actuelle

Valide

Le dernier retest a été réussi et la confirmation est valable jusqu'à la date d'expiration mentionnée.

Corrections requises

Une nouvelle découverte non critique a été confirmée et dispose d'un délai fixe de correction et de retestage de maximum 30 jours calendaires, jamais au-delà de la date d'expiration. Le badge hébergé est entre-temps caché. Sans retest réussi dans les délais, une suspension ou une expiration suivra.

Suspendu

Une situation critique ou bloquant autrement le badge exige une action immédiate. Le badge ne doit pas être présenté comme valide.

Expiré

La date d'expiration est atteinte sans recontrôle réussi dans les délais.

Retiré

Les conditions n'ont pas été respectées, les corrections ont été refusées ou le droit d'utilisation a pris fin.

Contenu vérifiable

Ce que le certificat comprend concrètement

• Le domaine exact étudié et l'étendue du contrôle.
• La date du dernier retest réussi.
• La version appliquée de ce cadre de contrôle.
• Le statut actuel et la durée de validité.
• L'émission par Charter Nine.