C9 Verified de Charter Nine
Rendez la sécurité web démontrable visible
C9 Verified indique que votre domaine a été examiné de manière approfondie, renforcé et soumis avec succès à un nouveau test. Le statut renvoie à l'audit documenté à ce moment-là.
Ce que le certificat confirme
Preuve actuelle et publiquement vérifiable
Un certificat valide confirme l'examen enregistré selon le cadre publié, les corrections convenues et le dernier nouveau test réussi.
- Domaine exact contrôlé
- Date du dernier retest réussi
- Date d'expiration et statut actuel
- Cadre de contrôle complet et version de cadre appliquée
C9 Verified de Charter Nine
Chaque badge émis renvoie au certificat unique du domaine contrôlé et affiche l’état actuel.
Comment obtenir le certificat
Vous obtenez le certificat via un parcours d’audit complet
Préparer le site Web et l'accès
Nous enregistrons votre domaine, vos environnements, les fonctionnalités présentes et l'accès nécessaire pour un démarrage sécurisé de l'ensemble du processus.
Recherche en sécurité et confidentialité
Nous évaluons chaque contrôle du cadre fixe pour le code, la configuration, la confidentialité, les flux de données et l'environnement de production. Seules les fonctions manifestement absentes sont enregistrées comme non applicables, avec une justification.
Correction des problèmes confirmés
La réparation est effectuée dans le cadre de la mission convenue, par nous ou en collaboration avec votre développeur. Pour la certification, toutes les constatations confirmées doivent être résolues dans le champ de contrôle.
Re-test ciblé du résultat
Nous réévaluons chaque correction. Votre interlocuteur attitré supervise l'enquête, les réparations et le retest du début à la fin.
Délivrance et publication
Après admission, vous recevez votre certificat unique, un code d’intégration personnalisé pour le badge géré de manière centralisée et un seul rappel après onze mois calendaires.
Validité et suivi
Valable pendant un an
- Évaluation limitée dans le tempsLa première période annuelle commence lors du nouveau test réussi. Après onze mois calendaires, vous recevez un seul rappel pour une nouvelle évaluation. Celle-ci commence uniquement après une nouvelle mission. En cas de renouvellement effectué dans les délais au cours de ce mois, la période annuelle suivante débute à la date d’expiration existante. Le certificat s’applique au domaine et au périmètre de contrôle indiqués.
- S'adapter à votre site webAprès une version majeure, un nouveau parcours de paiement, une nouvelle authentification, un nouveau traitement de données ou une modification de l’infrastructure, vous pouvez demander une nouvelle évaluation. Celle-ci nécessite une mission distincte.
- Suivi cibléUne nouvelle constatation non critique reçoit un délai de correction et de nouveau test d'au maximum 30 jours calendaires, jamais après la date d'expiration. Le badge hébergé est masqué entre-temps. Sans nouveau test réussi dans les délais, le certificat est suspendu ou expire.
- Protection rapidePour un risque critique ou activement exploitable, nous suspendons immédiatement le statut valide. Après réparation et retest, la qualité actuelle est de nouveau confirmée.
- Statut fiableLe registre montre le statut du certificat enregistré, afin que les visiteurs puissent se fier à des informations à jour.
Le certificat est valable un an. La page de vérification montre le statut enregistré et le dernier retest réussi. Des modifications pertinentes ou de nouvelles constatations confirmées peuvent nécessiter une re-vérification plus tôt.
Pour les visiteurs
Le statut actuel en un clic
Chaque badge délivré est directement lié au statut actuel du certificat du domaine audité. Les visiteurs y voient le retest, la durée de validité, le cadre complet de contrôle fixe et la version du cadre en langage clair.
Centralisé et à jour
Nous hébergeons le badge pour vous
Vous insérez un fragment HTML personnalisé sur votre site web. Le badge est directement fourni par Charter Nine fourni et suit automatiquement le statut actuel du certificat. Lors d'un nouveau contrôle, vous ne devez donc rien modifier sur votre site web.
Tant que votre certificat est valide et que la publication est active, les visiteurs voient le badge. Le badge renvoie à la page de vérification de votre domaine et peut être géré immédiatement par chaque client.
Le badge ne dépose aucun cookie. Grâce au paramètre referrerpolicy="no-referrer" la page visitée n'est pas transmise lors du chargement de l'image.
Confiance par la transparence
C9 Verified de Charter Nine
Vos visiteurs voient quel domaine a été examiné, quand le dernier retest a eu lieu, quelle version du cadre de contrôle complet a été appliquée et combien de temps le certificat reste valable.
C9 Verified est une certification propre et limitée dans le temps de Charter Nine pour le périmètre de contrôle défini. Ce n'est pas une garantie qu'un site Web ne sera jamais piraté, ni une surveillance continue, ni une certification gouvernementale, européenne, ISO ou OWASP. Vérifiez toujours le domaine et le statut sur charternine.com ; une image copiée ne prouve rien.
Voici comment rendre visible votre attention démontrable à la sécurité web et donner aux visiteurs une preuve claire de qualité lors des moments importants de contact, de compte et de vente.