CRASHTESTCYBER LAB / COMMUNES VÉRIFICATIONS WEB
[ LE SITE DE VOTRE MAIRIE À L’ÉPREUVE ]

CRASHTEST.

Mieux vaut un Crash Test
qu’un vrai crash.

Votre code postal. Votre commune. Un premier bilan du site de votre mairie, à partir des contrôles publiés par l’ANCT.

Vérifier ma commune Essayer le laboratoire ↗
CE QUI FONCTIONNE AUJOURD’HUI

Trois usages. Un périmètre clair.

Les contrôles disponibles et les outils à installer pour aller plus loin.

01 · DISPONIBLE ICI✓

Votre commune.

Code postal, choix de la commune, site officiel et rapport téléchargeable. Les résultats reprennent les observations ANCT déjà publiées.

Rechercher ma commune
02 · DÉMONSTRATION ACTIVE✓

Le laboratoire.

Dix contrôles exécutés dans votre navigateur sur notre page de démonstration. Le journal affiche chaque observation au fil du test.

Lancer la démo
03 · MOTEURS À INSTALLER↗

Les outils de pentest.

ZAP et k6 peuvent s’exécuter avec le kit sur un PC ou un serveur. Leurs moteurs ne sont pas encore reliés au bouton de recherche d’une commune.

Voir le kit et les rapports
ALLER PLUS LOIN / TESTS RÉELS

Peut-on vraiment entrer ?
Ça se démontre.

Un test d’intrusion — ou pentest — recherche des failles et vérifie leur exploitabilité dans un périmètre autorisé. Les outils aident l’auditeur à produire des preuves et des corrections.

Comparer les outils de pentest Prestataires qualifiés ANSSI

Faiblesse détectée

Un indice technique à vérifier et à contextualiser.

01

Exploitabilité démontrée

Une preuve contrôlée dans le périmètre du test.

02

Aucune intrusion démontrée

Le résultat reste limité aux conditions et à la durée du test.

03

« Aucune faille trouvée » ne signifie pas « impossible à pirater ».

LE MEILLEUR MOMENT POUR TESTER ?
AVANT D’EN AVOIR BESOIN.

Choisir ma commune
MÉTHODE & SOURCES

Le site web.
Et uniquement le site web.

Le code postal et la commune permettent de retrouver le site officiel. Crash Test restitue ensuite cinq critères web publiés par l’ANCT : disponibilité, HTTPS, certificat, destination officielle et redirections d’usage.

Comment lire les résultats ?

Validé par l’ANCT signifie que le critère figure parmi ceux validés dans la source. À vérifier signifie qu’il n’y figure pas : la cause n’est pas connue. Non renseigné signifie qu’aucune observation exploitable n’est disponible.

Un critère non validé ne démontre pas une faille. Le décompte n’est ni une probabilité d’intrusion ni une note globale de sécurité. La date de consultation de la source ne signifie pas que le site vient d’être testé.

Quels tests sont exécutés ?

Le parcours communal consulte les sources publiques indiquées ci-dessous : il ne lance aucun scanner, test d’authentification, d’exploitation ou de charge sur le site de la mairie. Ces tests restent marqués « Non effectué » dans ce rapport. Le laboratoire séparé exécute dix contrôles sur sa propre page de démonstration ; les moteurs ZAP et k6 s’exécutent avec le kit local.

Les seules données nécessaires

Identité de la commune, adresse du site officiel, critères web et provenance des constats. Le code postal est transmis à l’API Géo ; le code INSEE est transmis à DILA et à l’API publique des données ANCT. Les résultats restent dans le navigateur jusqu’au rechargement.

En cas d’indisponibilité de l’API ANCT, un instantané daté est utilisé et signalé. Les observations sont liées à l’adresse du site déclarée dans cette source.