Sécurité Site Web

Expliquez les mesures et l’étendue de la protection à l’aide d’informations vérifiables.

7 points de contrôle · 2 groupes de contenu

Contenu de la checklist

Progression de la vérification

Contenu et attentes

Comparer les informations et la présentation dans le contexte d'utilisation.

Ne prenez que des engagements bien fondésIndiquez la portée, la durée et la source des tests de certification ou d’audit.Faites la distinction entre la certification d’une organisation et la couverture de produits individuels. Placez la portée de la certification à côté du nom ou du logo afin que les lecteurs ne comprennent pas que chaque fonctionnalité est couverte.Exemple Le nom de la certification est accompagné du champ d'application et de la date d'audit la plus récente.Explique la protection des données d'une manière facile à comprendreIndiquez comment protéger le transport et le stockage de manière pratique, en évitant le jargon inexpliqué.Faites la distinction entre la protection des données lors de la transmission et du stockage avec une explication suffisamment claire pour les non-experts.Indiquer où les données sont traitéesIndiquer les zones de stockage et de manutention ainsi que la sélection des zones, le cas échéant.Autorisations d'accès internes expliquéesIndiquez qui peut y accéder, les conditions et les contrôles appropriés.

Navigation et expérience

Essayez l'opération, modifiez le statut et continuez à travailler.

Signaler des problèmes de sécuritéDéfinissez des canaux et des informations dédiés à envoyer sans rendre publiques les données sensibles.Essayez de trouver un canal pour signaler le problème et vérifiez que le journaliste sait quoi envoyer, au lieu de publier des détails sensibles sur une page publique.Gardez les informations sur les incidents clairement publiéesAfficher l'heure, la portée et les résultats du traitement si annoncés.Décrire comment recevoir des informations sur les testsEnregistrez le moment de l’examen et la procédure pour demander des documents supplémentaires, le cas échéant.Préciser le moment de l’évaluation et l’étendue du partage ; Une documentation supplémentaire nécessite une ligne de questions claire.

La progression est enregistrée automatiquement dans ce navigateur.

GUIDE

Comment vérifier

Ne prenez que des engagements bien fondés

Faites la distinction entre la certification d’une organisation et la couverture de produits individuels.

EXEMPLES

Exemples d’utilisation

Ne prenez que des engagements bien fondés

Le nom de la certification est accompagné du champ d'application et de la date d'audit la plus récente.

Exporter la checklist

Copiez ou téléchargez le contenu avec votre progression.

Utilisez Markdown dans Notion, GitHub ou une application de notes.

Sommaire

Références

MDN : la sécurité sur le webMécanismes sous-jacents pour protéger les données et les sessions.

Consulter la checklist d’origine sur Checklist Design ↗.

Sécurité Site Web

Contenu et attentes

Navigation et expérience

Comment vérifier

Ne prenez que des engagements bien fondés

Exemples d’utilisation

Ne prenez que des engagements bien fondés

Trouver une checklist

Aucune checklist trouvée