Commencer avec TSEP

Commencez par une question précise, un périmètre limité et un contrôle. Le dossier relie ce que vous vouliez vérifier, les pièces conservées et ce qu’elles permettent de conclure.

Préparer un premier dossier

Ces repères éditoriaux aident à préparer le travail. Les exigences exactes restent celles de la fiche et de la version du protocole choisies.

1. Cadrer la question

   Notez l’objectif, les URL retenues, la date, les accès disponibles et ce qui reste hors périmètre. Expliquez le choix de l’échantillon ; il ne représente pas automatiquement tout le site.

2. Choisir le contrôle et sa version

   Ouvrez le catalogue et retenez l’identifiant TS, la version et les pièces requises. Lisez l’applicabilité, les attendus et les limites avant de collecter des données.

3. Conserver les pièces et les manques

   Gardez les observations originales avec leur source, leur date et l’outil utilisé. Reliez chaque pièce à l’URL concernée. Notez les accès refusés, les observations manquantes et les qualifications humaines exigées ; ne les remplacez pas par une supposition.

4. Expliquer le résultat et la suite

   Reliez chaque conclusion aux pièces et aux attendus applicables. Conservez les inconnues et les limites. Identifiez les pièces à compléter ou les corrections à examiner, puis partagez le dossier avec la personne chargée de la revue.

Lire les résultats

Un état se lit avec le contrôle, la version, le périmètre et les preuves qui l’accompagnent. Les quatre codes ne sont pas un score global.

C

Attendus satisfaits

Tous les attendus applicables sont satisfaits sur le périmètre évalué, avec les preuves requises. Ce résultat ne s’étend pas aux URL non évaluées.

NC

Contradiction étayée

Une preuve établit une contradiction avec un attendu applicable. Le constat doit préciser l’attendu et la pièce concernés.

NT

Non testé ou indéterminé

Les éléments ne permettent pas de conclure. Une preuve manquante ou un accès indisponible restent visibles ; ils ne deviennent ni C ni NA.

NA

Non-applicabilité établie

Les pièces requises établissent que le contrôle ne s’applique pas au périmètre. Une absence d’accès ne suffit pas à le déclarer non applicable.

Utiliser les outils du protocole

0.1.0-draft.28 : 44 contrôles décrits, dont 12 avec règles exécutables. Le catalogue présente ce que cette version documente ; il ne lance aucun contrôle sur votre site.

Les commandes, les entrées attendues et les prérequis sont décrits dans la version distribuée. Pour un rejeu, utilisez les outils et le format de dossier de la version ayant produit le résultat. Les exemples fictifs servent à comprendre le parcours ; ils ne décrivent pas un audit réel.

Consulter la version distribuée→

TSEP Control : la bêta publique

La bêta hébergée permet une observation HTTP bornée d’une URL publique, avec téléchargement des preuves, et propose un parcours guidé TS02. Une observation simple ne produit pas de verdict TSEP. La connexion Google reste désactivée.

Le protocole et l’application ont leurs propres versions. La présence de règles dans le protocole ne signifie pas qu’un parcours applicatif est disponible. Chaque intégration conserve sa version de moteur ; les dossiers existants ne sont pas migrés silencieusement.

Accéder à la bêta ↗