|
J'ai cartographié les sites officiels des 2110 communes et des 26 cantons suisses pour répondre à une question simple : si quelqu'un découvre une faille de sécurité sur votre site, sait-il à qui le dire ?
La réponse, dans la majorité des cas : non. Seulement 39% des communes suisses publient un security.txt valide, contre 46% des cantons.
Pour rappel, le security.txt est un petit fichier standardisé (RFC 9116), placé à une adresse fixe du site (/.well-known/security.txt), qui indique publiquement un contact et une procédure pour signaler une vulnérabilité. Sans lui, un chercheur qui tombe sur une faille doit deviner un contact — ou renoncer.
Les cantons font sensiblement mieux que les communes. Logique : ils disposent en général d'équipes IT et sécurité dédiées. Pour les communes, l'adoption semble surtout tirée par les hébergeurs web — quand un prestataire déploie le fichier par défaut sur tous les sites qu'il gère, toutes ses communes clientes en héritent d'un coup.
Votre commune ou votre canton en fait-il partie ?
Les deux cartes sont en libre accès, avec le statut détaillé de chacun — sans exposer publiquement les contacts récupérés.
→ Carte des communes suisses → Carte des cantons suisses
L'article complet, avec méthodologie et FAQ, est ici : Security.txt : seulement 2 communes suisses sur 5 en ont un, les cantons font mieux
Un mot sur la donnée : la correspondance commune-domaine s'appuie sur mxmap, un projet open source de David Huser (licence MIT) — un grand merci à lui pour ce travail de base.
Concerné par le Cyber Resilience Act ? DCOD propose aussi une évaluation de maturité gratuite : dcod.ch/outils
— Marc |
CORTEX
