Les 44 contrôles / TS06
TS06 · Robots et accès
Les zones sensibles refusent réellement l’accès au serveur.
Texte du protocole · 0.1.0-draft.28 · Lecture documentaire, sans évaluation de site.
Version de la règle du contrôle : 0.1.0-draft.19
Repère de lecture : commencez par l’applicabilité et les pièces requises, puis lisez les attendus avec leurs limites. Comprendre les états C, NC, NT et NA · Préparer un dossier
Attendus et preuves
- Entrées requises (identifiants du protocole)
- configuration, http, intent
- Quand l’utiliser
- Routes déclarées privées ou sensibles.
- Comment vérifier
- Tester sans session les routes privées et vérifier authentification, autorisation et cache.
- Attendu
- Sans session et avec les rôles non autorisés testés, aucun contenu sensible n’est livré, y compris par le cache ; contrôles et rôles couverts sont listés.
- Preuves à conserver
- Réponse 401/403 ou redirection d’authentification sans contenu sensible livré.
- Non-applicabilité
- Absence de routes privées attestée par un inventaire autorisé.
- Limites
- L’absence dans l’index ne constitue pas une preuve de confidentialité.
- Précision sur le résultat
- C exige tous les attendus sur le périmètre déclaré. NC exige une contradiction étayée ; sinon NT. NA exige la preuve de non-applicabilité.
- Portée des références
- Référence technique ; les attendus TSEP restent une proposition éditoriale.
Règles atomiques
Ce contrôle est décrit dans le protocole. Cette version ne lui associe pas encore de règles atomiques exécutables.